首页 > 其他分享 >Weblogic WLS Core Components 反序列化命令执行漏洞(CVE-2018-2628)

Weblogic WLS Core Components 反序列化命令执行漏洞(CVE-2018-2628)

时间:2023-08-09 16:56:46浏览次数:51  
标签:Core CVE 2628 漏洞 Weblogic 2018 序列化

Vulhub - Docker-Compose file for vulnerability environment

1、介绍

名称:Weblogic WLS Core Components 反序列化命令执行漏洞(CVE-2018-2628)

编号:CVE-2018-2628

原理:

应用:Weblogic 

版本:

Weblogic 10.3.6.0, Weblogic 12.1.3.0, Weblogic 12.2.1.2, Weblogic 12.2.1.3

2、测试

2.1 靶场搭建

  • 需要注意,访问后台登录页面时,可能会需要多次刷新,才会显示出登录页面

2.2 测试

「漏洞复现」Weblogic反序列化漏洞(CVE-2018-2628) (baidu.com)

3、防护

标签:Core,CVE,2628,漏洞,Weblogic,2018,序列化
From: https://www.cnblogs.com/wd404/p/17617254.html

相关文章

  • NETCORE - 读取 appsettings.json 配置数据
    NETCORE-读取appsettings.json配置数据 环境:net6 webapi 1. 配置appsettings.json数据{"Logging":{"LogLevel":{"Default":"Information","Microsoft.AspNetCore":"Warn......
  • 从浅入深了解.NET Core MVC 2.x全面教程【第二章】
    章节第一章:https://blog.51cto.com/kimiliucn/6996292第二章:https://blog.51cto.com/kimiliucn/7020412二、Logging1.诊断中间件命名空间:Microsoft.AspNetCore.Diagnostics报告信息并处理异常2.诊断中间件UseDeveloperExceptionPage:开发时使用的异常页面,异常信息UseStatusCodePages......
  • 从浅入深了解.NET Core MVC 2.x全面教程【第二章】
    二、Logging1.诊断中间件命名空间:Microsoft.AspNetCore.Diagnostics报告信息并处理异常2.诊断中间件UseDeveloperExceptionPage:开发时使用的异常页面,异常信息UseStatusCodePages:返回状态码:400-600UserExceptionHandler:指定异常处理器UseWelcome:当网站还在建设中3.A......
  • linux配置 崩溃生成core 转储
    ulimit-c查看core文件大小限制0表达不生成ulimit-cunlimited设置为不限制vim/proc/sys/kernel/core_pattern编辑生成规则|/usr/share/apport/apport%p%s%c%d%P%E%p:进程ID(PID)%s:进程名称(通常是可执行文件的名称)%c:命令行参数%d:应用程序的工作目录%P:包含应......
  • .NET CORE Worker Service服务访问服务器共享目录提示无权限
    问题:.NETCOREWorkerService中访问服务器共享目录,代码运行时不报错,发布出来后访问共享目录创建文件夹或者文件等所有操作都提示无权限解决方案:先对共享目录进行连接,然后再进行文件夹或文件创建等操作boolstate=connectState(共享目录路径,用户名,密码);......
  • uniapp中微信小程序取微信头像并上传到.net core后端
    uniapp中微信小程序取微信头像并上传到.netcore后端2023年08月09日后端net7测试成功,先记下来,以后要用的时候直接来这复制粘贴前端uniapp里的vue代码: <template><view><buttonclass="avatar-wrapper"open-type="chooseAvatar"@chooseavatar="o......
  • .NET Core多线程 (2) 异步 - 上
    去年换工作时系统复习了一下.NETCore多线程相关专题,学习了一线码农老哥的《.NET5多线程编程实战》课程,我将复习的知识进行了总结形成本专题。本篇,我们来复习一下异步的相关知识点,预计阅读时间10分钟。理解异步的本质(1)异步是什么?举个例子,在高峰期去餐厅吃饭,会先排队拿个小票,......
  • .Net Core WebApi
    目录MiniMalAPiDemoProgram.csSwagger文档+信息Program.csAPI版本控制ApiVersion.csVersion1Controller.csProgram.cs生成注释解决跨域.Net后台请求封装返回数据压缩默认压缩Gzip压缩缓存接口缓存静态文件缓存MiniMalAPi最小的api,请求都写在Program.cs中,可以做微服务D......
  • ASP.NET Core 中的显示和编辑器模板
    显示模板和编辑器模板指定了自定义类型的用户界面布局。考虑下列 Address 模型:C#复制 publicclassAddress{publicintId{get;set;}publicstringFirstName{get;set;}=null!;publicstringMiddleName{get;set;}=null!;publicst......
  • C#/.NET/.NET Core优秀项目和框架每周精选(坑已挖,欢迎大家踊跃提交PR或者Issues中留言)
    思维导航前言项目地址项目分类(善用Ctrl+F)项目列表加入DotNetGuide技术交流群前言注意:排名不分先后,都是十分优秀的开源项目和框架,每周定期更新分享(欢迎关注公众号:追逐时光者,第一时间获取每周精选分享资讯......