weblogic 反序列化補丁繞過漏洞的一個批量檢測shell腳本（CVE-2017-3248 ）
~ 以下內容，僅供學習參考 ~ weblogic 反序列化補丁繞過漏洞已經出了兩個月了，balabala ~~~ 廢話不說，拿到該漏洞的利用工具weblogic.jar，但只能一個個檢測ip和端口，效率有點低 ~ 而我自己又沒有能力去重寫一個批量檢測工具，於是乎就想能不能通過一些非技術 ...
原文：CVE-2017-3248——WebLogic反序列化漏洞利用工具
著名的web中間件WebLogic被曝出之前的反序列化安全漏洞補丁存在繞過安全風險，用戶更新補丁后，仍然存在被繞過成功執行遠程命令攻擊的情況，安全風險高，Oracle官方及時發布了最新補丁，修復了該漏洞，阿里雲安全團隊建議用戶盡快自查並升級。 具體詳情如下: 漏洞編號: CVE 漏洞名稱: WebLogic 反序列化漏洞 官方評級: 高危 漏洞描述: Oracle WebLogic Server ...
2017-07-20 10:15 1 2210 推薦指數：
相關推薦
weblogic XMLDecoder反序列化 CVE-2017-10271 工具檢測+工具利用復現
被360眾測靶場殘虐，所以決定把這些常規漏洞（Vulhub）都學一下他們的利用。 環境： docker 搭建weblogic XMLDecoder反序列化環境 kali虛擬機 本地物理機Win10 谷歌瀏覽器 Git Bash 工具：https://github.com ...
WebLogic XMLDecoder反序列化漏洞(CVE-2017-10271)復現
反序列化漏洞CVE-2017-3248和">WebLogic WLS LS組件的遠程代碼執行漏洞CVE- ...
Weblogic < 10.3.6 'wls-wsat' XMLDecoder 反序列化漏洞（CVE-2017-10271）
Weblogic的WLS Security組件對外提供webservice服務，其中使用了XMLDecoder來解析用戶傳入的XML數據，在解析的過程中出現反序列化漏洞，導致可執行任意命令。 參考鏈接： https://www.exploit-db.com/exploits/43458 ...
Weblogic wls-wsat組件反序列化漏洞（CVE-2017-10271）
CVE編號: CVE-2017-10271 漏洞描述: Weblogic wls-wsat組件反序列化漏洞 利用腳本: https://github.com/hanc00l/weblogic_wls_wsat_rce 復現: https://blog.csdn.net/pdblue ...
Weblogic 'wls-wsat' XMLDecoder 反序列化_CVE-2017-10271漏洞復現
Weblogic 'wls-wsat' XMLDecoder 反序列化_CVE-2017-10271漏洞復現 一、漏洞概述 WebLogic的 WLS Security組件對外提供webservice服務,其中使用了XMLDecoder來解析用戶傳入的XML數據,在解析的過程中出現反序列化 ...
【復現】Weblogic XMLDecoder反序列化漏洞(CVE-2017-10271)
影響范圍： Oracle WebLogic Server 10.3.6.0.0版本 Oracle WebLogic Server 12.1.3.0.0版本 Oracle WebLogic Server 12.2.1.1.0版本 實驗用的是12.1.3.0.0版本的weblogic 安裝 ...
CVE-2017-12149JBoss 反序列化漏洞利用
CVE-2017-12149 漏洞描述 互聯網爆出JBOSSApplication Server反序列化命令執行漏洞(CVE-2017-12149)，遠程攻擊者利用漏洞可在未經任何身份驗證的服務器主機上執行任意代碼。漏洞危害程度為高危(High)。 影響范圍 漏洞影響5.x和6.x版本 ...