spring-framework-rce

spring-framework-rce CVE-2022-22965 环境需求 1. tomcat8 8 使用方法 1. 下载 springframeworkrce-0.0.1-SNAPSHOT.zip 解压后，修改名称为 ROOT.war。 2. 替换掉 tomcat 内的 webapps 文件夹下的 ROOT 文件夹或 ROOT.war。 3. 切换到 tomcat 内的 bin 路径下，执行 .\catalina.bat run。 测试方法 略 结果 jdk| tomcat| 结果 ---|---|--- jdk8u322-b06| apache-tomcat-8.5.77| 安...

CVE-2020-2801

Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware component: Core. Supported versions that are affected are 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0 and 12.2.1.4.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via IIOP, T3 to...