反序列化 - overfit.cn

【漏洞复现】1. WebLogic 反序列化漏洞(CVE-2019-2890)复现与分析

2019年10月15日，Oracle官方发布了2019年10月安全更新公告，其中包含了一个可造成RCE远程任意代码执行的高危漏洞，漏洞编号为CVE-2019-2890。Weblogic在利用T3协议进行远程资源加载调用时，默认会进行黑名单过滤以保证反序列化安全。本漏洞绕过了Weblogic的反序列化

overfit同步小助手 2024-06-12 20:02:53 0 收藏