CVE-2020-14645：Weblogic远程代码执行复现-安全狗

link管理

链接快照平台

输入网页链接，自动生成快照
标签化管理网页链接

相关文章推荐

豪气的葡萄酒 · How to Fix Error Code ...· 5 天前 ·

礼貌的跑步机 · Oracle SQL 报错：ORA-06550· 3 天前 ·

腹黑的番茄 · oracle plsql 无法解析连接的字符串· 20 小时前 ·

打篮球的红酒 · PostgreSQL字段拼接成新字段 ...· 20 小时前 ·

稳重的葫芦 · oracle操作字符串：拼接、截取、查找、替 ...· 20 小时前 ·

活泼的风衣 · 运营 | ...· 2 月前 ·

打酱油的小刀 · 2023年9月第三批省社科规划项目结项划拨预 ...· 3 月前 ·

风流倜傥的木瓜 · 뭐라도 해야 한다면 기록을 하자 :: ...· 7 月前 ·

呐喊的打火机 · 张明楷最新演讲：网络共同犯罪的认定_难题· 7 月前 ·

奔放的竹笋 · Ethnopharmacology and ...· 9 月前 ·

攻击者可利用该漏洞实现远程代码执行。该反序列化的gadget存在与coherence包中。编号CVE-2020-14645。
构造chain类似于common-collection的chain，可以照葫芦画瓢。 mvn 好像不能下载coherence包，很奇怪，直接下jar包就行。反序列化的对象，通过t3发送给weblogic即可。所以，这个只是生成payload的工具。 Oracle Oracle WebLogic Server 10.3.6.0.0
Oracle WebLogic Server 12.2.1.4.0
Oracle WebLogic Server 12.2.1.3.0
Oracle WebLogic Server 12.1.3.0.0
Oracle WebLogic Server 14.1.1.0.0

推荐文章

豪气的葡萄酒 · How to Fix Error Code ORA-00936 - missing expression | Xynomix

5 天前

礼貌的跑步机 · Oracle SQL 报错：ORA-06550

3 天前

腹黑的番茄 · oracle plsql 无法解析连接的字符串

20 小时前

打篮球的红酒 · PostgreSQL字段拼接成新字段 plsql拼接字符串_mob6454cc6c6291的技术博客_

20 小时前

稳重的葫芦 · oracle操作字符串：拼接、截取、查找、替换_oracle拼接字符串函数

20 小时前

活泼的风衣 · 运营 | 列举独立游戏开发者可考虑的集资渠道 | 手游那点事

2 月前

打酱油的小刀 · 2023年9月第三批省社科规划项目结项划拨预留经费名单_经费管理_广东社科规划

3 月前

风流倜傥的木瓜 · 뭐라도 해야 한다면 기록을 하자 :: django.db.utils.IntegrityError: (1215, 'Cannot add foreign key constraint')

7 月前

呐喊的打火机 · 张明楷最新演讲：网络共同犯罪的认定_难题

7 月前

奔放的竹笋 · Ethnopharmacology and integrative medicine - Let the history tell the future - PubMed

9 月前