weblogic | CN-SEC 中文网

WebLogic wls9-async 反序列化漏洞(详细干货)

WebLogic wls9-async 反序列化漏洞，这是我的复现过程，仅供参考影响范围 Oracle WebLogic Server10.3.6.0.0 ...

1小时前 3 views 发表评论

漏洞类组件 01 Web 服务组件 Tomcat 漏洞说明1 CVE-2020-1938（需要公网开放 AJP 端口，且上传点在 Webapps 目录下）特征：关注文件上传漏洞说明2 Tomc...

06月01日 4 views已关闭评论

简介 weblogic服务器的特点为架构庞大复杂，蓝队一般很难防御，且多部署于外网。而且weblogic的攻击成本比较低，只要存在漏洞，一般可以直接获取目标服务器的root权限。在攻防演习中被各大攻击...

06月01日 3 views已关闭评论

高级蓝队面试完后，说考察了很多Weblogic漏洞方向的问题，面高级蓝队的话建议加强学习部分常见漏洞软件作者：Tide_RabbitMask本工具仅用于安全测试，请勿用于非法使用，要乖哦~Weblog...

05月29日 51 views 发表评论

console的JNDI注入，需要登录。复现1.weblogic 14.1.12.jdk8u1123.JNDI-Injection-Exploit分析consolejndi.portal中存在JNDI...

05月13日 15 views 发表评论

奇安信CERT致力于第一时间为企业级用户提供安全风险通告和有效解决方案。风险通告Oracle WebLogic产品中存在安全漏洞，漏洞编号CVE-2021-2108，受此漏洞影响的版本包括12.1.3...

05月07日 6 views 发表评论

影响版本WebLogic 10.3.6.0.0WebLogic 12.1.3.0.0WebLogic 12.2.1.3.0WebLogic 12.2.1.4.0WebLogic 14.1.1.0.0环...

04月30日 15 views 发表评论

看了很多网上关于weblogic t3协议解析，基本没人好好分析。先说一下为什么要分析T3协议，主要是受朋友所托使用python模拟调用T3协议。目前的weblogic T3攻击工具，大体都是java...

04月28日 10 views 发表评论

简介weblogic服务器的特点为架构庞大复杂，蓝队一般很难防御，且多部署于外网。而且weblogic的攻击成本比较低，只要存在漏洞，一般可以直接获取目标服务器的root权限。在hw中被各大攻击队，防...

04月28日 6 views 发表评论

上方蓝色字体关注我们，一起学安全！作者：[email protected] Sec本文字数：1891阅读时长：6～7min声明：请勿用作违法用途，否则后果自负0x01 简介Weblogic是美...

04月28日 4 views 发表评论

Weblogic CVE-2020-2551漏洞复现Weblogic IIOP 反序列化漏洞原理https://www.anquanke.com/post/id/199227#h3-7 https:/...

04月24日 15 views 发表评论

背景大概在4月19号，我们注意到某步社区中有一个匿名帖子，贴子地址https://m.threatbook.cn/detail/6192贴子内容如下其中提到了一个weblogic漏洞利用工具，项目地址...

04月24日 5 views 发表评论