随笔分类 -  漏洞复现

Weblogic_CVE-2018-2628
摘要：漏洞概述 CVE-2018-2628），该漏洞通过t3协议触发，可导致未授权的用户在远程服务器执行任意命令 影响版本： Weblogic 10.3.6.0 Weblogic 12.1.3.0 Weblogic 12.2.1.2 Weblogic 12.2.1.3 漏洞复现 1.通过下载ysoseri 阅读全文
posted @ 2021-02-11 13:40 峰中追风 阅读(170) 评论(0) 推荐(0)
Weblogic_CVE-2020-14882/14883
摘要：漏洞概述 CVE-2020-14882: 未经身份验证的远程攻击者可能通过构造特殊的 HTTP GET请求，利用该漏洞在受影响的 WebLogic Server 上执行任意代码 影响版本 Oracle Weblogic Server 10.3.6.0.0 Oracle Weblogic Server 阅读全文
posted @ 2021-02-05 17:51 峰中追风 阅读(286) 评论(0) 推荐(0)

___________________________________________________________________________________________没有白跑的路