Weblogic未授权远程代码执行漏洞 CVE-2023-21839

Weblogic未授权远程代码执行 (CVE-2023-21839)

漏洞名称：Weblogic未授权远程代码执行漏洞。影响范围：Oracle Fusion Middleware组件中的WebLogic Server，具体版本包括12.2.1.3.0、12.2.1.4.0和14.1.1.0.0。漏洞原理：漏洞源于WebLogic支持远程绑定对象，并允许通过lookup查看。当远程对象继承自OpaqueReference时，lookup会调用getReferent方法，而weblog...

Weblogic未授权远程代码执行 (CVE-2023-21839)

安全漏洞详情Oracle Fusion Middleware组件中的WebLogic Server存在一个严重的未授权远程代码执行漏洞（CVE-2023-21839），影响版本包括12.2.1.3.0、12.2.1.4.0和14.1.1.0.0。攻击者可利用T3或IIOP协议进行无验证网络访问，进而可能破坏WebLogic Server，导致未经授权的数据访问或对所有服务器数据的完...

weblogic常见漏洞

3. 未授权远程命令执行(CVE-2020-14882, CVE-2020-14883)这两个漏洞允许攻击者在未经身份验证的情况下执行任意命令。利用CVE-2020-14882绕过身份验证，CVE-2020-14883执行命令，攻击者可通过构造特殊HTTP请求接管控制台。4. XMLDecoder反序列化漏洞(CVE-2017-10271)Weblogic的WLS Security组件中的XMLDecode...

CVE-2021-2109 Weblogic Server远程代码执行漏洞

WebLogic服务器是一个基于JAVAEE架构的应用服务器，用于开发、继承、部署和管理大型分布式Web应用、网络应用和数据库应用。CVE-2021-2109是WebLogic服务器控制台中存在的一种远程代码执行漏洞。攻击者仅需经过身份验证即可直接通过JNDI远程执行命令或注入代码，若结合CVE-2020-14882未授权漏洞，可执行任意代码。...

DayDayPoc平台2023年度十大漏洞盘点

上榜理由：ActiveMQ是一个开源消息代理，渗透测试中常见的中间件，用户群体广泛。DVB-2023-5356是一个高危未授权RCE漏洞，互联网上已流出利用方式，预计未来将被红队人员广泛使用。七、F5 BIG-IP远程代码执行漏洞 CVE编号：CVE-2023-46747，DVB编号：DVB-2023-5391，CVSS评分：9.8 上榜理由：F5 BIG-IP...