Weblogic

Englisch｜ Chinesisch Forschungsthema zu WebLogic-Schwachstellen Weblogic CVE-2023-21931-Technik zur Erkundung von Schwachstellen: Ausnutzung nach der Deserialisierung Zusammenfassung: In den letzten Jahren wurden Weblogic-Deserialisierungsschwachstellen entdeckt, wobei der Fokus auf dem...

Oracle Weblogic PreAuth Remote Command Execution Exploit

Oracle Weblogic versions 12.2.1.3.0, 12.2.1.4.0 and 14.1.1.0.0 prior to the Jan 2023 security update are vulnerable to an unauthenticated remote code execution vulnerability due to a post deserialization vulnerability. This Metasploit module exploits this vulnerability to trigger the JNDI...