Weblogic

Inglés｜ Chino Tema de investigación sobre vulnerabilidades de WebLogic Técnica de exploración de la vulnerabilidad CVE-2023-21931 de Weblogic: explotación posterior a la deserialización Resumen：En los últimos años, se han descubierto vulnerabilidades de deserialización en Weblogic centradas en el...

Oracle Weblogic PreAuth Remote Command Execution Exploit

Oracle Weblogic versions 12.2.1.3.0, 12.2.1.4.0 and 14.1.1.0.0 prior to the Jan 2023 security update are vulnerable to an unauthenticated remote code execution vulnerability due to a post deserialization vulnerability. This Metasploit module exploits this vulnerability to trigger the JNDI...