weblogic_CVE-2023-21931_POC-EXP

CVE-2023-21931 的 POC&EXP CVE-2023-21931 分析文章 JNDI-Injection-Exploit 描述 在运行 PoC 脚本之前，建议添加以下 JAR 文件作为库依赖项： root@kitploit: coherence\lib oraclecommon\lib oraclecommon\modules wlserver\modules POC&EXP https://satoshi-box.com/pay/CJhZuu...

Weblogic

English｜ 中文 WebLogic漏洞研究专题 Weblogic CVE-2023-21931 漏洞挖掘技巧：后反序列化利用 摘要：近些年，Weblogic反序列化漏洞一直围绕着反序列化的触发点进行漏洞挖掘，事实上还有很多存在反序列化但无法实时利用的点，在大家平时的漏洞挖掘中容易忽略。在行业内也有一些关于”后反序列化“的进一步讨论，这些看似无法利用的漏洞，其实可以通过一些后续的技巧完成稳定的利用效果。例如，进行bind或rebind操作后，并没有触发漏洞，此时可以尝试其他方法如lookup、lookupLink等触发漏洞。...

CVE-2023-21931

Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware component: Core. Supported versions that are affected are 12.2.1.3.0, 12.2.1.4.0 and 14.1.1.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via T3 to compromise Oracle WebLogi...

CVE-2023-21931

CVE-2023-21931 is a pre-auth, unauthenticated remote code execution/vulnerability in Oracle WebLogic Server (Fusion Middleware) affecting Core, with affected versions 12.2.1.3.0, 12.2.1.4.0, and 14.1.1.0.0. The public sources describe network access via T3 (and IIOP in related discussions) enabli...