春秋云镜 CVE-2018-3191

最新推荐文章于 2024-04-08 09:39:48 发布

isbug0

最新推荐文章于 2024-04-08 09:39:48 发布

阅读量446

点赞数

分类专栏：靶场文章标签：安全 web安全

本文链接：https://blog.youkuaiyun.com/qq_22002773/article/details/132497618

版权

靶场专栏收录该内容

84 篇文章

订阅专栏

博客介绍了春秋云镜CVE - 2018 - 3191 Weblogic WLS Core Components反序列化命令执行漏洞。该漏洞存在于Oracle WebLogic Server组件，受影响版本有10.3.6.0等。未经身份验证攻击者可通过T3网络访问破坏服务器，还提及启动场景、漏洞利用及获取到flag。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

春秋云镜 CVE-2018-3191 Weblogic WLS Core Components 反序列化命令执行漏洞

靶标介绍

Oracle Fusion Middleware 的 Oracle WebLogic Server 组件中的漏洞（子组件：WLS Core Components）。受影响的受支持版本包括 10.3.6.0、12.1.3.0 和 12.2.1.3。易于利用的漏洞允许未经身份验证的攻击者通过 T3 进行网络访问，从而破坏 Oracle WebLogic Server。成功攻击此漏洞可导致 Oracle WebLogic Server 被接管。