(CVE-2018-2894)Weblogic任意文件上传漏洞复现

漏洞说明 Oracle 7月更新中,修复了Weblogic Web Service Test Page中一处任意文件上传漏洞,Weblogic管理端未授权的两个页面存在任意上传jsp文件漏洞,进而获取服务器权限。 影响范围 10.3.6.0, 12.1.3.0, 12.2.1.2, 12.2.1.3 环境搭建 进入vulhub/weblogic/CVE-2018-2894目录下执行命令 docke
相关文章
相关标签/搜索