Weblogic反序列化漏洞(CVE-2018-2628)，T3协议白名单

 2018年4月18日凌晨，Oracle官方发布了4月份的关键补丁更新，其中包含一个高危的Weblogic反序列化漏洞(CVE-2018-2628)，通过该漏洞，攻击者可以在未授权的情况下远程执行代码。攻击者只需要发送精心构造的T3协议数据，就可以获取目标服务器的权限。   受影响版本范围： Oracle WebLogic Server 10.3.6.0 Oracle WebLogic Serve

>>阅读原文<<