Part1 前言 Shiro反序列化漏洞虽然出现很多年了,但是在平时的攻防比赛与红队评估项目中还是能遇到。主站也许遇不到Shiro漏洞,但是主站边缘域名、全资子公司的子域名、边缘...
腾讯安全威胁情报中心推出2023年1月必修安全漏洞清单
欢迎关注腾讯安全威胁情报中心腾讯安全攻防团队 A&D Team腾讯安全 威胁情报团队腾讯安全威胁情报中心推出2023年1月份必修安全漏洞清单,所谓必修漏洞,就是运维人员必须修复、不可拖延、影响...
【漏洞复现】Weblogic远程代码执行漏洞(CVE-2017-10271)
漏洞简介事项描述漏洞概述WebLogic WLS组件中存在CVE-2017-10271远程代码执行漏洞,可以构造请求对运行WebLogic中间件的主机进行攻击影响范围10.3.6.0.012.1.3....
Weblogic 2019-2729反序列化漏洞绕防护拿权限的实战过程
Part1 前言 大家好,我是ABC_123。前两期分享了《第14篇:Struts2框架下Log4j2漏洞检测方法分析与总结》、《第15篇:内网横向中windows各端...
经典weblogic未授权命令执行漏洞复现
漏洞介绍 远程代码执行漏洞 (CVE-2020-14882)POC 已被公开,未经身份验证的远程攻击者可通过构造特殊的 HTTP ...
避坑小记:Weblogic漏洞复现环境搭建
0# 什么是Weblogic?WebLogic是美国Oracle公司出品的一个application server,确切的说是一个基于JAVAEE架构的中间件,WebLogic是用于开发、集成、部署和...
第48篇:Weblogic最新漏洞修复方法(禁用T3+IIOP协议)
Part1 前言 大家好,我是ABC_123。春节前weblogic爆出了一个新的漏洞CVE-2023-21839,据说有攻击队曾用这个在野0day打穿了某银行目标。通过官方的漏...
原创Paper | 聊聊 Nuclei YAML 语法模版及 Pocsuite3 的兼容思路
作者:fenix@知道创宇404实验室日期:2022年11月14日前言Pocsuite3 是由知道创宇 404 实验室打造的一款基于 GPLv2 许可证开源的远程漏洞测试框架【1】。框架本身使用 Py...
再度发现Oracle漏洞!WebLogic系统高危漏洞,有在野利用,快修!
关键词漏洞漏洞概况2023年1月18日,Oracle发布安全补丁修复WebLogic中间件漏洞。其中CVE-2023-21839由微步TDP威胁感知平台在攻防演练期间捕获,并报告给管理部门和厂商(Or...
2022年公众号47篇原创文章总结
Part1 前言 大家好,我是ABC_123,提前祝大家新春快乐,万事如意,新年新气象。2022年上半年我建立了此公众号”ABC123安全研究实验室”,得到了很大关注。8个月的时...
再度发现Oracle漏洞!白帽汇安全研究院第六次获其公开致谢!
图1:Oracle官网日前,白帽汇安全研究院向Oracle提交关于WebLogic产品的漏洞。发现漏洞后,白帽汇安全研究院第一时间向Oracle官方报告,并协助其顺利修复相关漏洞。北京时间1月18日,...
Oracle多个产品高危漏洞安全风险通告
奇安信CERT致力于第一时间为企业级用户提供安全风险通告和有效解决方案。安全通告Oracle官方发布了2023年1月的关键安全补丁集合更新CPU(Critical Patch Update),修复了多...
52