WebLogic使用的t3协议

最新推荐文章于 2025-09-23 13:41:12 发布

转载最新推荐文章于 2025-09-23 13:41:12 发布 · 1.4w 阅读

文章标签：

#weblogic #服务器 #java #优化 #扩展

其他专栏收录该内容

34 篇文章

订阅专栏

本文详细解析了T3协议作为BEA内部协议的功能特性，包括其丰富性、可扩展性和优化机制。阐述了如何利用单一套接字和线程实现高效的数据交换，以及基于Java的客户端如何灵活地根据服务器需求使用多种RMI对象。

T3也称为丰富套接字，是BEA内部协议，功能丰富，可扩展性好。T3是多工双向和异步协议，经过高度优化，只使用一个套接字和一条线程。借助这种方法，基于Java的客户端可以根据服务器方需求使用多种RMI对象，但仍使用一个套接字和一条线程。

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

lddongyu

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

weblogic反序列化之T3协议(CVE-2015-4582)

遇事不决冲冲冲

05-12

4851

基于T3协议的weblogic反序列化漏洞之前说过在weblogic里面其实反序列化漏洞利用中大致分为两种，一个是基于T3协议的反序列化漏洞，一个是基于XML的反序列化漏洞，这篇来分析一下基于T3协议的weblogic，列出几个基于T3协议具有代表性的CVE： CVE-2015-4582、CVE-2016-0638、CVE-2016-3510、CVE-2018-2628、CVE-2020-2555、CVE-2020-2883，每个cve的思路大致都是基于上几个漏洞的补丁进行的一个绕过，本来想逐个分析，这里

安全加固之weblogic屏蔽T3协议

有莘不破的博客

01-05

3741

介绍weblogic t3封阻策略一例

参与评论您还未登录，请先登录后发表或查看评论

weblogic 使用的T3 协议

最新发布

2302_79841575的博客

09-23

1294

摘要：WebLogic T3协议反序列化漏洞（CVE-2018-2628）存在于10.3.6.0等版本中，攻击者可通过构造恶意T3协议数据触发反序列化操作，利用JRMP监听器实现远程代码执行。复现过程包含：1）扫描目标开放T3服务；2）使用ysoserial工具启动JRMP监听；3）通过POC发送恶意payload使服务器连接攻击者控制的RMI服务；4）最终获取服务器shell权限。该漏洞特点在于利用JRMPClient机制实现间接攻击，而非直接发送完整恶意代码。

weblogic t3协议配置_【原创漏洞】Weblogic 反序列化漏洞通告（CVE20202798 、CVE20202801）...

weixin_39785524的博客

12-12

1264

weblogic t3协议配置_Weblogic T3、IIOP协议批量禁用

weixin_39598308的博客

12-12

9177

近期各地各行业护网运动开展如火如荼，各系统、中间件、数据库、开源软件层面漏洞层出不穷，另相关的维护专业这苦不堪言。本文要讲的就是与weblogic中间件近期不断被曝出的T3协议、IIOP协议0day漏洞有关。在护网期间，官方补丁又未更新的情况下，能做的可能就是通过及时的禁用相关的协议，以达到漏洞修复的目的，但是通常任务紧、时间短、实例数量又众多的情况下，我们如何快速的做到对实例进行批量的...

Weblogic的t3协议

mingyqf的博客

04-21

3412

Weblogic t3协议分析

YakProject的博客

11-06

1119

abbrevs是一个栈，反序列化出来的对象被叫做abbrev，都会push进去，abbrev分三种，一种是普通的Object，一种是ImmutableObject，一种是ImmutableServiceContext，这三种Object前面都会有个前缀，区别是ImmutableObject类型是ClassTableEntry，有个ObjectStreamClass类型的成员属性descriptor（在反序列化时会先读取descriptor，再通过它创建一个空类，在设置field的值。

关于weblogic的t3协议

TT123456XY的博客

06-25

1万+

问题描述：分行自使用BBIP以来，一直都是通过打一个tar都测试环境投产部署来进行测试，流程极其繁琐，光重启应用就得5分钟，现致力于解决此问题，通过在本地编写单元测试进行调试，但行内系统开发不像普通的应用开发本地随便Run，它涉及到一个服务调用问题，总行有很多已经投产并且在使用的公共服务，所以本地启动必须要能连上测试环境的weblogic，调用BBIP平台，需要放开下面这个标签。这是在本地...

针对需要使用T3协议的Weblogic2628漏洞解决方案

ovowovo的博客

12-10

1324

针对需要使用T3协议的Weblogic2628漏洞解决方案前几天用户的服务器中检查到了Weblogic2628l漏洞，并且打过Oracle官方补丁后还是能检测到。针对此问题，去网上查找了一些资料。做了一些总结和测试，一共有四种解决此漏洞的方法： 1、禁止使用Weblogic的T3协议。（客户需要使用此协议，不可取）； 2、升级Oracle官方4月份补丁。（经过测试，打过补丁后，此漏洞依然存在）...

WebLogic：CVE-2018-2628-T3协议反序列化漏洞

h1008685的博客

07-31

1206

漏洞成因，漏洞利用：payload格式转，kali启动JRMPListener，监听本机端口，kali运行poc，成功连接，查看系统版本

weblogic反序列化之T3协议

snowlyzz的博客

01-16

3533

T3反序列化学习

weblogic t3协议配置_WebLogic 高危漏洞预警（CVE-2019-2891、CVE-2019-2890）

weixin_39984442的博客

12-12

895

黑客利用漏洞可能可以远程获取 WebLogic 服务器权限，风险较大。作者/来源：安华金和Oracle 官方发布安全公告，披露 WebLogic 服务器存在多个高危漏洞，包括反序列化等。黑客利用漏洞可能可以远程获取 WebLogic 服务器权限，风险较大。漏洞描述CVE-2019-2891 中，未经授权的攻击者可以通过精心构造的 HTTP 请求向 Console 组件发起请求，从而接管 WebL...

WebLogic T3协议简介

阿大撒大撒的博客

01-11

4113

WebLogic T3协议（Two-Tier TCP/IP Protocol）是Oracle WebLogic Server中的一种专有协议，它建立在TCP/IP协议之上，用于在客户端和服务器之间进行通信。T3协议是WebLogic Server的默认通信协议，主要用于处理Java客户端和WebLogic Server之间的交互。

weblogic t3协议配置_漏洞风险提示 | WebLogic 多个高危漏洞

weixin_39948824的博客

12-03

1353

长亭漏洞风险提示 WebLogic 多个高危漏洞Oracle 官方在 10 月 20 日发布了重要补丁更新 CPU(Critical Patch Update)，修复了多个 WebLogic 高危漏洞：https://www.oracle.com/security-alerts/cpuoct2020.html此次安全更新中修复了由长亭科技安全研究员 V...

weblogic t3协议配置_【第15周】通过t3协议识别Weblogic版本

weixin_39801158的博客

12-06

1561

识别Weblogic版本有什么用呢？1. 好判断是否在漏洞版本范围2. 方便构造POC/EXP,(相同漏洞，可能不同版本对应不同POC/EXP，比如CVE-2019-2725)0x01以前的方法以前的方法是访问控制台登录页面，页面底部便有版本号。这里注意404页面的10.4.5并不是版本号！http://*.*.*.*:7001/console/login/LoginForm.jsp...

WebLogic T3 反序列化绕过漏洞(CVE-2018-2893)检测POC

IT界迷者Blog--

10-17

7047

WebLogic T3 反序列化绕过漏洞(CVE-2018-2893)检测POC #!env python # -*- coding: utf-8 -*- import socket import time import re import sys VUL=['CVE-2018-2893'] #remote ip changed to :127.0.0.1 PAYLOAD=['ACED0005...

weblogic t3协议配置_腾讯蓝军安全通告：WebLogic远程代码执行漏洞(CVE202014645)

weixin_39881575的博客

12-12

522

漏洞描述今日，Oracle官方发布WebLogic安全更新，其中修复了一个CVSS评分为9.8的严重漏洞(CVE-2020-14645)，该漏洞通过T3协议进行利用，攻击者可以实现远程代码执行，进而控制服务器。由于漏洞利用复杂度低，风险高，建议尽快修复。发现过程腾讯蓝军(Tencent Force)在测试WebLogic历史漏洞时发现补丁修复不全面，Oracle Coherence存在绕...

关于Tomcat调用Weblogic容器Ejb T3协议

知识之门

03-31

3167

Tomcat调用Weblogic的T3协议！！！简略介绍下二者：（一）：概括介绍这两种服务器 WebLogic是美国bea公司出品的一个application server，确切的说是一个基于Javaee架构的中间件，纯java开发的，最新版本WebLogic Server 9.0是迄今为止发布的最卓越的BEA应用服务器。BEA WebLogic是用于开发、集成、部署和管理大型分布式We

weblogic 关闭t3协议

08-22

要关闭WebLogic中的T3协议，具体步骤取决于你使用的WebLogic版本。对于WebLogic 12.1.3.0.0、WebLogic 12.2.1.3.0（12c）和WebLogic 14.x（14c）版本，可以按照以下步骤进行操作: 1. 打开WebLogic控制台。 2. 导航...