漏洞簡介 2018年4月18日，Oracle官方發布了4月份的安全補丁更新CPU（Critical Patch Update），更新中修復了一個高危的 WebLogic 反序列化漏洞CVE-2018-2628。攻擊者可以在未授權的情況下通過T3協議對存在漏洞的 WebLogic 組件進行遠程攻擊 ...

WebLogic是美國Oracle公司出品的一個Application Server，確切的說是一個基於JAVAEE架構的中間件，是用於開發、集成、部署和管理大型分布式Web應用、網絡應用和數據庫應用 ...

查看OpenSSL版本 openssl version -a 　　 更新OpenSSL版本 #!/bin/bash wget https://www. ...

第二張CNVD的原創漏洞證書。 關於證書申請可以看我之前寫的這篇博客： https://www.cnblogs.com/Cl0ud/p/12720413.html 繼續加油 ...

關於CNVD證書 綜上，想要CNVD證書（不考慮事件型），要求 我之前交的一個文件上傳， 直到歸檔都沒有給我發證書， 結果是資產不夠， 白白期待了那么多時間。 另外，CMS的通用弱口令是不會給證書的。但網絡設備的弱口令會給。 某企業多業務路由 RCE 2022-01 發現 ...

1.背景 挖CNVD漏洞的時候，首先看看產品有沒有漏洞已經被提交了，不然白忙活一場。在官網搜索每次展示20個，不方便查看，該代碼可實現根據關鍵字搜索漏洞，將結果保存在excel中。excel展示漏洞標題及時間。 2.使用手冊 替換cookie，poc函數傳入查詢關鍵字 即可 運行環境 ...

之前申請了CNVD原創漏洞，踩了坑，記錄一下 有很多師傅寫過相關的文章： https://blog.csdn.net/qq1124794084/article/details/82657840 https://www.cnvd.org.cn/webinfo/show/3933 https ...

一、基本信息 　　漏洞公告：https://www.cnvd.org.cn/flaw/show/1632201 　　補丁信息：該漏洞的修復補丁已發布，如果客戶尚未修復該補丁，可聯系齊治科技的技術支持人員獲得具體幫助。 二、源代碼分析 　　問題出現在ha_request.php文件，第37行 ...