漏洞简介 2018年4月18日，Oracle官方发布了4月份的安全补丁更新CPU（Critical Patch Update），更新中修复了一个高危的 WebLogic 反序列化漏洞CVE-2018-2628。攻击者可以在未授权的情况下通过T3协议对存在漏洞的 WebLogic 组件进行远程攻击 ...

WebLogic是美国Oracle公司出品的一个Application Server，确切的说是一个基于JAVAEE架构的中间件，是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用 ...

查看OpenSSL版本 openssl version -a 　　 更新OpenSSL版本 #!/bin/bash wget https://www. ...

第二张CNVD的原创漏洞证书。 关于证书申请可以看我之前写的这篇博客： https://www.cnblogs.com/Cl0ud/p/12720413.html 继续加油 ...

关于CNVD证书 综上，想要CNVD证书（不考虑事件型），要求 我之前交的一个文件上传， 直到归档都没有给我发证书， 结果是资产不够， 白白期待了那么多时间。 另外，CMS的通用弱口令是不会给证书的。但网络设备的弱口令会给。 某企业多业务路由 RCE 2022-01 发现 ...

1.背景 挖CNVD漏洞的时候，首先看看产品有没有漏洞已经被提交了，不然白忙活一场。在官网搜索每次展示20个，不方便查看，该代码可实现根据关键字搜索漏洞，将结果保存在excel中。excel展示漏洞标题及时间。 2.使用手册 替换cookie，poc函数传入查询关键字 即可 运行环境 ...

之前申请了CNVD原创漏洞，踩了坑，记录一下 有很多师傅写过相关的文章： https://blog.csdn.net/qq1124794084/article/details/82657840 https://www.cnvd.org.cn/webinfo/show/3933 https ...

一、基本信息 　　漏洞公告：https://www.cnvd.org.cn/flaw/show/1632201 　　补丁信息：该漏洞的修复补丁已发布，如果客户尚未修复该补丁，可联系齐治科技的技术支持人员获得具体帮助。 二、源代码分析 　　问题出现在ha_request.php文件，第37行 ...