weblogic之cve-2015-4852
前言 有时间打算分析weblogic历史漏洞，但是又要面试啥的，没空。又刚好最近面试会问weblogic反序列化。具体啥时候分析weblogic反序列化，可能会在护网后，或者我开学了再分析。期间可能我会分析一下fastjson的吧。环境我都打包到附件中 0x01、环境搭建 不想动手去下载 ...
原文：WebLogic Commons Collections组件反序列化漏洞(CVE-2015-4852)
详细描述 Apache Commons Collections可以扩展或增加Java集合框架，是Commons Proper的一个组件，该组件是一个可重复利用Java组件库。 Apache Commons Collections ACC . . 及 . 版本未能正确验证用户输入，其InvokerTransformer类在反序列化来自可疑域的数据时存在安全漏洞，这可使攻击者在用户输入中附加恶意代码 ...
2019-06-05 16:24 0 1507 推荐指数：
相关推荐
Weblogic wls-wsat组件反序列化漏洞（CVE-2017-10271）
CVE编号: CVE-2017-10271 漏洞描述: Weblogic wls-wsat组件反序列化漏洞 利用脚本: https://github.com/hanc00l/weblogic_wls_wsat_rce 复现: https://blog.csdn.net/pdblue ...
Apache Commons Collections反序列化研究
4.AnnotationInvocationHandler反序列化触发TransformedMap类调用链发生 ...
漏洞复现 - Weblogic 反序列化命令执行漏洞（CVE-2018-2628）
基础知识 WebLogic是Orcale出品的一个application server，是J2EE构架中的一部分，具体构架如下(图片来源：https://www.bilibili.com/video/av53746375?p=1) 漏洞原理 远程攻击者可利用该漏洞在未授权的情况下 ...
WebLogic反序列化漏洞（CVE-2019-2725补丁绕过）
1111 MicrosoftInternetExplorer402DocumentNotSpecified7.8 磅Normal0 ...
CVE-2020-14825：Weblogic反序列化漏洞复现
全程无图,全靠编 参考:https://mp.weixin.qq.com/s?__biz=MzA4NzUwMzc3NQ==&mid=2247486336&idx=1&sn=2a ...
Weblogic反序列化远程代码执行漏洞（CVE-2019-2725）
目录： 0x00漏洞描述 0x01影响范围 0x02漏洞复现 0x03漏洞修复 0x00漏洞描述 CVE-2019-2725是一个Oracle weblogic反序列化远程命令执行漏洞，这个漏洞依旧是根据weblogic的xmldecoder反序列化漏洞 ...
Weblogic 反序列化远程代码执行漏洞 CVE-2019-2725复现
Weblogic 反序列化远程代码执行漏洞 CVE-2019-2725 漏洞描述 2019年06月15日，360CERT监测到在野的Oracle Weblogic远程反序列化命令执行漏洞，该漏洞绕过了最新的Weblogic补丁（CVE-2019-2725），攻击者可以发送精心构造的恶意HTTP ...