AI 助理
文档备案控制台
文章 2023-08-24 来自：开发者社区

跨语言的艺术:Weblogic 序列化漏洞和 IIOP 协议

0x01 探索总结Weblogic序列化漏洞主要依赖于T3和IIOP协议，在通信交互方面存在诸多问题，如跨语言、网络传输等，给漏洞检测和利用带来诸多不便。在WhiteHat Labs的理念中，漏洞检测和利用是一项创造性的工作，应该以最简洁高效的方式实现，以保证漏洞的跨平台性和实用性。因此，我们实现了跨语言的IIOP协议通信方案来解决序列化漏洞问题。在Goby的CVE-2023-21839漏洞中，....

跨语言的艺术:Weblogic 序列化漏洞和 IIOP 协议
文章 2023-06-26 来自：开发者社区

Weblogic IIOP协议反序列化（CVE-2020-2551）漏洞复现

01 漏洞描述 WebLogic是Oracle推出的application server，是Web应用系统必不可少的组件，其具有支持EJB、JSP、JMS、XML等多种语言、可扩展性强、快速开发等多种特性。大多数未及时更新的Weblogic组件存在严重的漏洞，导致其成为攻击者攻击的重点目标。 2020年1月15日,Oracle发布了一系列的安全补丁,其中Oracle WebLogic Ser...

Weblogic IIOP协议反序列化（CVE-2020-2551）漏洞复现
文章 2019-01-22 来自：开发者社区

Weblogic 12版本以下服务器如何调整SSL协议和加密套件

注：请认真细读里面的每个步骤。针对不同系统安装的weblogic 需要调整不同的启动文件，此目的是为了提示低版本的weblogic可以支持TLS1.0以上安全协议和提升安全加密套件而制作。注意：首先要额外（Windows：安装jdk新的版本）或是（Linux或centos：编译安装jdk新版本）。然后记住安装编译的路径。Windows 版本weblogic1：根据您安装weblogic目录和您创....

问答 2018-05-10 来自：开发者社区

【漏洞公告】针对WebLogic T3协议反序列化漏洞补丁绕过

2018年4月27日，阿里云云盾应急响应中心监测到有针对WebLogic T3协议反序列化漏洞补丁绕过，通过此漏洞，攻击者可以在未授权的情况下远程执行代码。该漏洞为之前Oracle官方发布了4月份的关键补丁更新CPU（Critical Patch Update），但并没有起到完全修复效果。 漏洞名称： WebLogic T3协议反序列化漏洞补丁绕过 影响软件： WebLogic服务器核心...

文章 2014-06-30 来自：开发者社区

weblogic 使用的T3 协议

T3也称为丰富套接字，是BEA内部协议，功能丰富，可扩展性好。T3是多工双向和异步协议，经过高度优化，只使用一个套接字和一条线程。借助这种方法，基于Java的客户端可以根据服务器方需求使用多种RMI对象，但仍使用一个套接字和一条线程。 WebLogic Server 中的 RMI（远程方法调用） 通信使用 T3 协议在 WebLogic Server 和其他 Java 程序（包括客户端及其他 W....

本页面内关键词为智能算法引擎基于机器学习所生成，如有任何问题，可在页面下方点击"联系我们"与我们沟通。

Weblogic您可能感兴趣

阿里中间件

为企业提供高效、稳定、易扩展的中间件产品

+关注