Oracle Weblogic 反序列化漏洞 (CVE-2018-2893 )的补丁升级操作

Oracle官方发布了7月份的关键补丁更新 CPU（CriticalPatchUpdate ）,其中包含一个高危的 Weblogic 反序列化漏洞 (CVE-2018-2893 )，该漏洞通过JRMP协议利用RMI机制的缺陷达到执行任意反序列化代码的目。 攻击者可以在未授权情况下将 payload 封装在T3协议中，通过对T3协议中的 payload 进行反序列化，从而实现对存在漏洞的 进行反序列

>>阅读原文<<