-
漏洞情报｜2021年1月Oracle重要补丁更新 – Weblogic远程代码执行漏洞风险通告（CVE-2021-2109）
近日，腾讯云安全运营中心监测到，Oracle发布了2021年1月的安全更新补丁，包含Oracle产品系列中的329个新安全补丁。此次公告中特别提到了，2020年11月1日发布的Oracle WebLo…
-
CVE-2020-14882&14883：Weblogic RCE复现
上方蓝色字体关注我们，一起学安全！作者：ebounce@Timeline Sec本文字数：3235阅读时长：9～10min声明：请勿用作违法用途，否则后果自负0x01 简介Weblogic是美国Ora…
-
漏洞分析｜Weblogic未授权访问及命令执行分析复现（CVE-2020-14882/14883）
一、背景漏洞概述：WebLogic是美国Oracle公司的主要产品之一，是商业市场上主要的 J2EE 应用服务器软件，也是世界上第一个成功商业化的J2EE应用服务器，在 Java 应用服务器中有非常广…
-
CVE-2020-14825：Weblogic反序列化漏洞复现
关注我们，一起学安全！作者：DEADF1SH_CAT@Timeline Sec本文字数：1891阅读时长：6～7min声明：请勿用作违法用途，否则后果自负0x01 简介Weblogic是美国Oracl…
-
CVE_2020_14645 Weblogic UniversalExtractor 反序列化JNDI注入漏洞浅析
漏洞简介2020年7月，Oracle Weblogic发布了包含编号为CVE-2020-14645漏洞的CPU。CVE-2020-14645使用T3协议进行攻击，威力巨大，CVSS 3.0达到9.8，…
-
Weblogic ChainedExtractor葫芦兄弟漏洞分析（CVE-2020-2555、CVE-2020-2883）
简介2020年Oracle Weblogic发布了包含编号为CVE-2020-2555、CVE-2020-2883漏洞的CPU。CVE-2020-2555和CVE-2020-2883漏洞的相似性非常高…
-
WebLogic远程代码执行漏洞CVE-2020-14644
一、漏洞概要Oracle官方在2020年7月份发布的最新安全补丁中披露此漏洞。该漏洞允许未经身份验证的攻击者通过IIOP,T3进行网络访问，未经身份验证的攻击者成功利用此漏洞可能接管Oracle We…
-
WebLogic 反序列化漏洞(CVE-2019-2890)分析
漏洞简介2019年10月16日，WebLogic官方发布了安全补丁公告，修复了包含CVE-2019-2890等高危漏洞。Weblogic在利用T3协议进行远程资源加载调用时，默认会进行黑名单过滤以保证…
-
WebLogic 任意文件上传复现（CVE-2018-2894）
简介Weblogic存在存在两处任意文件上传， 两个页面分别为/ws_utc/begin.do，/ws_utc/config.do 漏洞影响版本：10.3.6.0, 12.1.3.0, 12.2.1.…
-
Weblogic XMLDecoder 反序列化漏洞复现（CVE-2017-10271）
简介Weblogic < 10.3.6 'wls-wsat' XMLDecoder 反序列化漏洞（CVE-2017-10271）由于XMLDecoder 存在反序列化漏洞 ，导致…
-
Sodinokibi勒索病毒运营团伙猖獗，针对国内用户大肆敛财
近日，全国多省大中型企业持续遭到勒索病毒攻击，经深信服安全团队分析排查，均为一款名为“Sodinokibi”的勒索病毒作祟。该勒索病毒家族的运营团伙近期…
安全问答社区
脉搏官方公众号
