Weblogic

英語｜ 中国語 WebLogic 脆弱性の研究テーマ Weblogic CVE-2023-21931 脆弱性の調査手法: デシリアライゼーション後の悪用 Abstract：近年、Weblogic のデシリアライゼーション脆弱性は、そのトリガーポイントに焦点を当てて発見されてきました。しかし、デシリアライゼーションに関わるものの、実際には悪用できないポイントは多く、通常の脆弱性調査では見落とされがちです。業界では「ポストデシリアライゼーション」脆弱性についてさらなる議論が行われており、一見悪用不可能に見える脆弱性が、その後の技術によって実際に悪用される可能性があります。例えば、bind ま...