weblogic 10.3.6.0 版本升级3L3H补丁

Linux系统下weblogic10.3.6版本打补丁步骤(附带免费补丁包) Linux系统下weblogic10.3.6版本打补丁步骤,以及weblogic10.3.6版本补丁获取 阅读详情

2019年10月份oracle官网发布了3L3H,以下为weblogic 10.3.6.0版本的打补丁过程:
1,关停weblogic应用
2,查看老补丁:
cd /weblogic/utils/bsu/ && ./bsu.sh -prod_dir=/weblogic/wlserver_10.3/ -status=applied -verbose -view
3,备份
mkdir -p /tmp/cache_dir20191025/
cp -a /weblogic/utils/bsu/cache_dir/* /tmp/cache_dir20191025/
4,卸载旧补丁:
cd /weblogic/utils/bsu/ && ./bsu.sh -prod_dir=/weblogic/wlserver_10.3/ -patchlist=MXLE -verbose -remove
5,删除旧数据并且上传新补丁
rm -rf /weblogic/utils/bsu/cache_dir/*
mkdir -p /weblogic/utils/bsu/cache_dir/tmp(需要创建tmp目录,否则安装时将报错:遇到无法识别的补丁程序 ID:3L3H)
将p30109677_1036_Generic.zip放在 /weblogic/utils/bsu/cache_dir/
解压:unzip p30109677_1036_Generic.zip
6,安装新补丁:
cd /weblogic/utils/bsu/ && ./bsu.sh -prod_dir=/weblogic/wlserver_10.3/ -patchlist=3L3H -verbose -install
7,查看新补丁:
cd /weblogic/utils/bsu/ && ./bsu.sh -prod_dir=/weblogic/wlserver_10.3/ -status=applied -verbose -view
8,重启weblogic应用

WebLogic高危漏洞CVE-2020-14882:权限绕过原理、复现与加固实战 在Web应用安全领域,权限校验是防止未授权访问的核心机制,其原理通常基于对请求路径的认证与授权检查。然而,当路径处理逻辑出现不一致时,便可能产生严重的权限绕过漏洞。以Oracle WebLogic Server的CVE-2020-14882漏洞为例,其技术根源在于URL双重编码导致的路径规范化差异:安全过滤器基于解码一次的路径进行校验,而请求路由时却对路径进行了二次解码与规范化,使得攻击者能构造特殊请求,绕过认证直接访问高权限管理接口。这种漏洞的价值在于揭示了中间件安全模型中校验与执行环节脱节的经典风险,常 阅读详情

相关推荐

Weblogic反序列化漏洞深度剖析:从CVE-2024-2628到实战防御

Java反序列化机制是数据传输与对象重建的核心技术,其通过ObjectInputStream.readObject()方法将字节流还原为对象实例。然而,这一机制在缺乏严格校验时,会模糊数据与代码执行的边界,攻击者可构造恶意序列化数据,在反序列化过程中触发任意代码执行。这种技术漏洞在Weblogic等广泛使用的Java中间件中尤为危险,因其T3/IIOP协议默认使用Java原生序列化进行高效通信,为攻击者提供了直接的入口点。通过精心设计的利用链(Gadget Chain),例如结合CommonsCollect

weixin_36250541的博客 429

笔记:weblogic 10.3.6 打补丁

将压缩包中的 patch-catalog_*****.xml 重命名为patch-catalog.xml。补丁的readme里面有补丁号,解压后的文件也有补丁号。根据查看的补丁信息,确认补丁号,进行删除。windows的变更对应目录。编辑bsu.cmd文件。

Lizi_TT的博客 1187

Weblogic CVE-2024-2628与CVE-2024-21839反序列化漏洞原理与实战复现

Java反序列化漏洞是Java应用安全领域的经典议题,其核心原理在于Java序列化机制在还原对象时会自动调用对象的readObject()方法。攻击者通过构造恶意的序列化数据流,控制反序列化过程,从而触发任意代码执行,实现远程命令执行等高危操作。这一机制在中间件、微服务等分布式系统中具有极高的技术价值,因为它直接关系到应用间对象传输的安全边界。在Weblogic、JBoss等主流Java中间件的应用场景中,由于T3、IIOP等协议默认使用Java原生序列化进行通信,使其长期成为反序列化漏洞的重灾区。本文聚焦

weixin_33922670的博客 415

weblogic10.3.6补丁升级时报错遇到无法识别的补丁程序ID

遇到无法识别的补丁程序

weixin_42185460的博客 2158

【漏洞预警】WebLogic反序列化(CVE-2019-2890)漏洞预警

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-7GLiipQV-1571830854090)(https://nosec.org/avatar/uploads/attach/image/9a653247b09929f066d39c404c81c702/00.png)] 2019年10月,白帽汇安全研究院监测到互联网上爆出了Weblogic反序列化远程命令执行漏洞,W...

NOSEC2019的博客 1578

Weblogic CVE-2017-3506漏洞复现:从XML解析到远程命令执行

XML外部实体注入是一种常见的安全漏洞,其原理在于XML解析器在处理外部实体引用时,可能加载并执行外部恶意内容。这种漏洞常出现在支持SOAP等Web服务的中间件中,其技术价值在于攻击者可能利用它读取敏感文件、发起SSRF攻击,甚至在某些特定条件下实现远程代码执行,对系统安全构成严重威胁。在Java应用服务器领域,Weblogic的WLS-WSAT组件就曾因XML解析缺陷,导致了CVE-2017-3506这样的高危远程命令执行漏洞。通过Vulfocus漏洞靶场,安全研究人员可以安全地复现此漏洞,深入理解其从X

weixin_33912453的博客 391

【WebLogic】WebLogic 10.3.6.0 十年补丁ID列表

Oracle WebLogic 10.3.6.0(11g版本)于2012年2月份发布,到2021年10月最后一次发布补丁,官方对该版本的技术支持生命周期,已经长达10年。该版本易于上手,功能强大,但是也存在一些问题而被用户吐槽,如:版本漏洞太多、每次更新累积补丁集,还需要写卸载上一次的累积补丁集,等等。尽管如此,该版本仍然是目前国内商用WebLogic中间件占比最多的版本。 附:WebLogic 10.3.6.0十年补丁ID汇总 PSU Description Patch ...

cnskylee的博客 3173

WebLogic CVE-2017-10271漏洞深度剖析:从XMLDecoder反序列化到RCE实战

在Java应用安全领域,反序列化漏洞因其危害性高、利用直接而备受关注。其核心原理在于,当程序将不可信的外部数据反序列化为对象时,若未施加严格的安全校验,攻击者可能通过精心构造的数据触发任意代码执行。XMLDecoder作为Java标准库中用于XML数据反序列化的组件,其设计初衷是灵活还原对象,但这也使其成为潜在的风险点。在WebLogic服务器中,WLS组件为处理SOAP消息,默认在特定端点使用XMLDecoder,且未对输入做有效过滤,这构成了严重的安全缺陷。该技术风险直接导致了远程代码执行(RCE)的发

weixin_30736301的博客 523

【WebLogic】10.3.6.0.0补丁升级p29204678_1036_Generic.zip

升级方式: 选择合适版本的补丁,并按数字从小到大依次升级 解压补丁到目录/home/weblogic/Oracle/Middleware/utils/bsu/cache_dir,此目录为临时文件夹,可能需要手工建立 升级脚本路径在/home/weblogic/Oracle/Middleware/utils/bsu/,使用命令 ./bsu.sh -install -patch_download_d...

实施工程师从入门到放弃 4547

Weblogic反序列化漏洞补丁包

Weblogic反序列化漏洞补丁包。1.0.36需要先升级到P12.

weblogic 10.3.6 安全补丁

对weblogic 10.3.6版本的安全补丁,可以有效对反序列化安全进行修补,里面有具体的安装手册,都是自己安装成功后整理好的,直接安装步骤就可以安装成功

Weblogic10.3.6反序列化漏洞补丁(3L3H)升级方案

针对这几年来WebLogic软件经常报出的java反序列化漏洞问题,因为weblogic底层也使用Apache Commons Collections库,WebLogic 存在Java反序列化漏洞无疑的,在漏洞修复这方面,Oracle可是很不走心,每个季度更新补丁包,还是未修完,本文针对Weblogic反序列化漏洞补丁提供升级方案以及升级过程遇到问题问题过程处理。

孑木文学的博客 3276

Matlab生成dsp程序——环境搭建(c2000系列[F28335、F2837x]都适用)

一、环境配置 (28377D的操作是一模一样就是硬件设置的时候需要选择28377d进行相应的设置) 1)matlab与ccs联合编译需要安装对应的matlab版本和ccs版本,且只有2016a以上的matlab支持c2000系列。具体对应关系参照: http://software-dl.ti.com/ccs/esd/documents/ccs_matlab.html 2)matlab版本确定之后,还需要安装有关于ccs的相关软件: I、TI Code Composer Studio xxxx(对应

qq_42151264的博客 2万+

WebLogic安装补丁

今天大脚刚迈进公司,电脑还没有打开,“SimPM,weblogic需要升级补丁,你弄一下”,作为一个转正没多久小白,哪里晓得这些,还好有百度,终于升级好了,特此记录一下。 本想把重要的命令做个标记,但是富文本好像不允许呢,只能在代码后面添加中文注释了: Connecting to 172.16.82.87:22... Connection established. To escape to ...

weixin_35995069的博客 1149

【R】非参数秩和检验(Kruskal-Wallis H)与事后多重比较邓肯检验(Dunn‘s Test)及自动字母标记

非参数检验-Kruskal-Wallis H检验-多个独立样本秩和检验-事后两两比较-邓肯检验(Duncan's test)

captain_keating的博客 6539

基于Android平台下的健康管理APP/基于android的健康管理系统

随着网络科技的发展,移动智能终端逐渐走进人们的视线,相关应用越来越广泛,并在人们的日常生活中扮演着越来越重要的角色。因此,关键应用程序的开发成为影响移动智能终端普及的重要因素,设计并开发实用、方便的应用程序具有重要的意义和良好的市场前景。Android技术作为当前最流行的操作平台,自然也存在着大量的应用服务需求。 本课题研究的是基于Android技术平台的健康管理APP,开发这款健康管理APP主要是为了帮助用户可以不用约束时间与地点进行所需信息。本文详细讲述了健康管理APP的界面设计及使用,主要包括界面的

m0_73706453的博客 1438

Spring v3.0.2 Learning Note 16 (Cont.)- Resolve NullPointerException on weblogic v10.3

In this article http://wangxiangblog.blogspot.com/2010/10/spring-v302-learning-note-16-integrate.html, I mentioned that NullPointerException

Wang Xiang's Blog 938

论文阅读笔记--Grid Anchor based Image Cropping: A New Benchmark and An Efficient Model

基于网格锚的图片裁剪:一种新的标准和高效的模型摘要1.介绍2.相关工作2.1 图像裁剪数据集和评估指标 摘要 图像裁剪的目的是通过去除图像中无关的内容来改善图像的组成和美学质量。现有的图像裁剪数据库大多只提供一个或多个人工标注的边界框作为基准,难以反映实际中图像裁剪的非唯一性和灵活性。 采用IoU等评价指标也不能可靠地反映裁剪模型的真实性能。本文回顾了图像裁剪的问题,并通过考虑图像裁剪的特殊特性和要求(如局部冗余、内容保存、高宽比),提出了基于网格锚的公式。 我们的公式将候选裁剪窗口的搜索空间从数百万减少到

qq_22565865的博客 2948

(转)Weblogic之反序列化高危漏洞

转自:http://www.sohu.com/a/154670296_99890213?qq-pf-to=pcqq.c2c我选择的是第五种方法解决的。一、WebLogic Server Security Alert安全问题描述WebLogic Server反序列化安全漏洞补丁:CVE-2015-4852;Apache Commons Collections 3和4,Groovy,Spring,只要...

w2363075992的博客 4041

2024年12月中国电子学会青少年软件编程(Python)等级考试试卷(五级)答案 + 解析

2024年12月中国电子学会青少年软件编程(Python)等级考试试卷(五级)答案 + 解析

伶俐角少儿编程 485

深入解析高通SA8775芯片:性能、架构与研发创新趋势

SA8775芯片凭借其强大的CPU、GPU和AI加速能力,能够应对现代智能系统中的复杂计算任务。它不仅适合高性能计算、深度学习应用,也在汽车、智能设备等领域有广泛的应用前景。无论是在自动驾驶系统中,还是在车载信息娱乐和高级嵌入式系统中,SA8775都展现了其出色的计算能力和能效平衡,是现代智能系统的重要硬件基础。SA8775芯片作为高通的高性能处理平台,具有出色的计算和AI加速能力,但也存在一些值得关注的地方。

weixin_43199439的博客 9347

红日靶场实战:从Weblogic反序列化到域控的完整内网渗透

内网渗透是网络安全攻防领域的核心技能,其本质在于攻击者突破边界后,在企业内部网络中进行横向移动以扩大战果。这一过程通常遵循外网突破、权限维持、内网侦察、横向移动和权限提升的系统化流程,涉及漏洞利用、凭据窃取、代理转发等多种技术。在实战中,像Metasploit这样的渗透测试框架和Impacket这样的工具套件,为安全人员提供了强大的自动化能力,能有效模拟攻击链并验证防御有效性。本次演练以经典的Weblogic反序列化漏洞为起点,通过详细的步骤拆解,展示了如何利用此类漏洞获取初始立足点,并逐步向内网域控制器推

weixin_33978044的博客 379

手把手教你学Simulink实例--基于Simulink的电力电子系统电池管理系统(BMS)设计与仿真实例

本文详细介绍了基于Simulink的电池管理系统(BMS)设计与仿真全过程。首先阐述了BMS在安全防护、寿命延长和性能优化方面的必要性,分析了新能源汽车、光伏储能等典型应用场景的技术指标要求。接着详细讲解了Thevenin等效电路和多电平电池模型构建方法,并给出SOC估算、故障诊断等核心算法的MATLAB实现代码。通过设计正常充放电、过充保护等多场景仿真测试,验证了系统在SOC跟踪精度(误差<1.5%)和故障响应速度(<10ms)方面的优异性能。文章还提出了参数优化方法和未来AI融合、数字孪生等发展方向,提

xiaoheshang_123的博客 379

从Weblogic反序列化到域控沦陷:红队实战攻击链深度剖析

反序列化漏洞是Web安全领域的常见高危漏洞,其原理在于应用程序在反序列化不可信数据时,未进行充分校验,导致攻击者能够注入恶意对象并执行任意代码。这种漏洞的技术价值在于它往往能绕过常规的输入过滤,直接实现远程代码执行,成为攻击者突破边界、获取初始立足点的利器。在实战攻防中,反序列化漏洞常被用于攻击Java应用服务器,例如Weblogic。攻击者利用此类漏洞获取Webshell后,攻击链便进入内网横向移动阶段。通过信息收集、凭证窃取、传递哈希等技术,攻击者可以逐步渗透内网,最终目标直指域控制器。本文以一次完整的

weixin_30566111的博客 449

几种在NCBI中查询获取目的基因序列的方法

几种在NCBI中查询获取目的基因序列的方法 在NCBI中,如何查询并下载获得某物种的某特定功能的基因序列,相信对于看到此篇的大部分同学来说都不陌生了。想到对于刚开始接触生信的同学们来说,也许尚不能很熟练地在NCBI中查询想要的基因序列,因此在这里简要作了一个总结,希望对初学生信的同学们有所帮助。 此篇博文源于此前有同学问我,提到他导师给他布置任务,查找相关的文献,看相关文献中都报道了哪些细菌物种能够产生聚羟基脂肪酸酯(polyhydroxyalkanoate ,PHA),参与合成该产物的基因都有哪些,然后在

qq_23435961的博客 1万+

Outlook Express 6 (OE6) for Win7/Win8/Win10

英文版 Outlook Express6.0, 兼容Win7/Win10/WinXP,解压就可用。

上一篇: Linux ACL权限与chmod -R 777 /类型恢复
下一篇: Linux下修改终端提示符和主机名
gushaolin
博客等级 码龄7年 16粉丝 44原创
评论 3
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付:10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值