常见web中间件漏洞（五）weblogic漏洞
继续整理有关中间件漏洞思路（仅做简单思路整理，不是复现，复现请参考大佬们的长篇好文，会在文章中列举部分操作） WebLogic是Oracle公司出品的一个application server，确切的说是一个基于JAVAEE架构的中间件 WebLogic是用于开发 ...
原文：weblogic常见漏洞
前言 weblogic的管理端口是： tomcat端口： jboss端口： 端口可以改 一 未授权登录 进入登录界面：http: . . . : console login LoginForm.jsp 未授权访问漏洞：http: . . . : console css e e fconsole.portal，通过这段代码不用登录就可以直接访问， 二 任意文件上传漏洞操作 文字叙述步骤： 未授权访问 ...
2021-01-12 16:10 1 2964 推荐指数：
相关推荐
weblogic漏洞
1 weblogic控制台地址暴露 ² 整改方法： 禁用weblogic控制台。在weblogic域（sguap-domain和base-domain）的config下的config.xml中 </security-configuration>下面添加< ...
Weblogic 历史漏洞回顾
Weblogic 历史漏洞回顾 时间线 从 2015-2018 ...
weblogic漏洞总结
1.XMLDecoder 反序列化漏洞 cve-2017-10271/3506 影响版本10.3.6.0, 12.1.3.0, 12.2.1.0, 12.2.1.1 , 12.2.1.2 受影响url ,在这个配置里面： C:\Oracle\Middleware ...
Weblogic漏洞检测与利用
漏洞检测工具： https://github.com/rabbitmask/WeblogicScan 漏洞利用工具： https://github.com/21superman/weblogic_exploit （暂不支持CVE-2019-2890） ...
Weblogic漏洞复现
：WebLogic XMLDecoder 反序列化漏洞(CVE-2017-10271) 1. 漏洞原理 C ...
weblogic重要漏洞记录
（PS：之前在freebuf发过，这里直接复制过来的，所以有些图片会有水印） 前言 T3协议存在多个反序列化漏洞CVE-2015-4852/CVE-2016-0638/CVE-2016-3510/CVE-2017-3248/CVE-2018-2628/CVE-2018-2893 ...
Weblogic漏洞利用
Weblogic漏洞 Weblogic任意文件上传（CVE-2018-2894） 受影响版本 漏洞存在前提 后台base_domain设置中启用web服务测试页 利用漏洞方法 访问 设置Work Home Dir为 将目录设置为ws_utc应用的静态 ...