2021年4月21日,雁行安全团队监测到 Oracle 官方发布了 2021年4月关键补丁更新,漏洞概况如下:CVE编号风险等级CVSS评分CVE-2021-2136高危9.8CVE-202...
【高危安全预警】WebLogic Blind XXE漏洞
↑ 点击上方“安全狗”关注我们2019年4月17日,Oracle官方发布4月份安全补丁, 补丁中包含WebLogic Blind XXE漏洞,漏洞编号为CVE-2019-2647。利用该漏洞,攻击者可...
第16篇:Weblogic 2019-2729反序列化漏洞绕防护拿权限的实战过程
Part1 前言 大家好,我是ABC_123。前两期分享了《第14篇:Struts2框架下Log4j2漏洞检测方法分析与总结》、《第15篇:内网横向中windows各端...
CVE-2014-4210 Weblogic SSRF漏洞复现
漏洞环境FOFA搜app="Weblogic_interface_7001"影响范围10.0.2.0, 10.3.6.0漏洞危害探测内网存活的ip和端口,探测内网系统中存在的文件,如果内网有IP开启r...
weblogic常见漏洞复现
戟星安全实验室 忆享科技旗下高端的网络安全攻防服务团队.安服内容包括渗透测试、代码审计、应急响应、漏洞研究、威胁情报、安全运维、攻防演练等本文约3768字...
JDBC 攻击之反序列化操作导致 Weblogic SSRF
★且听安全★-点关注,不迷路!★漏洞空间站★-优质漏洞资源和小伙伴聚集地!概述最近在网上看到有大佬公布了一个有意思的 Weblogic SSRF ,本质上其实是 Oracle JDBC Driver ...
【神兵利器 | 附下载】GUI界面的渗透工具-Railgun
项目作者:lz520520项目地址:https://github.com/lz520520/railgun一、工具介绍Railgun为一款GUI界面的渗透工具,将部分人工经验转换为自动化,集成了渗透过...
记一次从weblogic到拿到system权限
概述本来很早之前就在这个服务器上做了前期工作,后来蚁剑的马连不上了,无奈又重新开始,最诡异的是后来蚁剑的马传上去立马被删。01CVE-2017-10271zoomeye找到weblogic站点,简单判...
分享 | 一款fastjson漏洞检测Tools(附下载)
作者:ce-automne项目地址:https://github.com/ce-automne/FastjsonPatrol【往期推荐】【内网渗透】内网信息收集命令汇总【内网渗透】域内信息收集命令汇总...
教学 | 利用中间件弱口令部署木马 - weblogic
01复现环境Window 2003WeblogicIP:www.any.com02复现步骤1、打开服务器,进入“C:OracleMiddlewareuser_projectsdomainsbase_d...
【HW面试】红队面试分享
问:打点一般会用什么漏洞优先以java反序列化这些漏洞像shiro,fastjson,weblogic,用友oa等等进行打点,随后再找其他脆弱性易打进去的点。因为javaweb程序运行都是以高权限有限...
【漏洞通告】Oracle Coherence反序列化远程代码执行漏洞(CVE-2020-2555)通告
通告编号:NS-2020-00142020-03-06TAG:Oracle Coherence、WebLogic、远程代码执行、CVE-2020-2555危害等级:高,攻击者利用此漏洞,可实现远程代码...
52