0x00 前言 一直没有系统的总结过 weblogic 的漏洞，今天通过 vulhub 靶场来复现几个经典的案例。 0x01 基础知识 weblogic简介： WebLogic 是美国 Oracle 公司出品的一个基于 JA...

下载和安装● 将jar放到jdk的bin目录下： cmd执行：java -jar fmw_12.2.1.4.0_wls.jar 按照提示进行安装。创建域并启动运行： Oracle\Middleware\Oracle_Hom...

继续来讲一下我们的框架漏洞,先讲一下Shiro1.Shiro反序列化1.原理Shiro的漏洞形成呢，就是因为存在了RememberMe这样的一个字段Shiro 框架在处理 "rememberMe" 功能时使用了不安全的反序列...

文章目录 Ip2region 简介是什么特性支持的编程语言 案例实操依赖获取IP输入流转化解析IP测试 抖音、微博、小红书等各平台相继上线" 网络用户IP地址显示功能"， 境外显示 国家， 境内显示到 省市，且该功能...

前言 继本系列上篇从CVE-2015-4852入手了解T3协议的构造后，本篇继续分析开启T3反序列化魔盒后的修复与绕过。 Weblogic对于10.3.6推出了p20780171和p22248372用于修复CVE-2015-...

Oracle于美国时间2023年4月18日发布了Oracle WebLogic中间件产品2023年第二季度的安全公告，涉及漏洞共计 16 个。本次发布的漏洞无高危漏洞。 此外，Oracle JDK1.8 的小版本号已经分别升...