Weblogic 关于T3协议和二次反序列化分析

文章转自先知社区：https://xz.aliyun.com/t/12397作者：w0w环境搭建使用https://github.com/QAX-A-Team/WeblogicEnvironmentQ…

 dingjiacan@antvsion.com 2023-04-20 14:34:32

12,596 0 0

weblogic t3协议回显穿透nat以及获取内网地址

简介环境：Weblogic 12.1.3实战中，大多数weblogic都部署在内网环境中，通过Nat协议使处于外网的用户访问。对于正常用户访问来说没有问题，对于攻击者使用T3协议回显或者攻击，则会出现…

 宽字节安全 2021-07-30 14:58:19

10,952 0 0

Oracle WebLogic Java反序列化远程代码执行漏洞CVE-2020-2963分析

一、漏洞概要漏洞名称Oracle WebLogic 反序列化远程代码执行漏洞CVE-2020-2963威胁等级高危影响范围Oracle WebLogic Server 10.3.6.0.0Oracle…

 Further_eye 2020-11-06 11:10:48

10,071 0 0

CVE_2020_14645 Weblogic UniversalExtractor 反序列化JNDI注入漏洞浅析

漏洞简介2020年7月，Oracle Weblogic发布了包含编号为CVE-2020-14645漏洞的CPU。CVE-2020-14645使用T3协议进行攻击，威力巨大，CVSS 3.0达到9.8，…

 Rai4over 2020-09-04 14:18:26

11,161 0 3

CVE-2020-2555：Weblogic Cohence反序列化RCE分析利用

在对Java Web应用程序进行研究时，不安全的反序列化漏洞已经成为了攻击者或研究人员的常见目标了。这些漏洞将导致他人在目标设备上可靠地实现远程代码执行，而且这类漏洞通常很难修复。2020年3月6日W…

 i春秋聚集地 2020-09-03 10:17:01

8,165 0 1

Weblogic ChainedExtractor葫芦兄弟漏洞分析（CVE-2020-2555、CVE-2020-2883）

简介2020年Oracle Weblogic发布了包含编号为CVE-2020-2555、CVE-2020-2883漏洞的CPU。CVE-2020-2555和CVE-2020-2883漏洞的相似性非常高…

 Rai4over 2020-09-02 16:32:12

10,797 0 2

Weblogic WLS Core Components 反序列化命令执行漏洞（CVE-2018-2628）复现

漏洞介绍：    Oracle 2018年4月补丁中，修复了Weblogic Server WLS Core Components中出现的一个反序列化漏洞（CV…

 hatjwe 2020-08-24 14:49:30

7,312 0 2

WebLogic 反序列化漏洞(CVE-2019-2890)分析

漏洞简介2019年10月16日，WebLogic官方发布了安全补丁公告，修复了包含CVE-2019-2890等高危漏洞。Weblogic在利用T3协议进行远程资源加载调用时，默认会进行黑名单过滤以保证…

 GalaxyLab 2019-11-01 17:22:44

10,807 0 8