开发者社区

文档建议反馈控制台

文章/答案/技术大牛

发布

社区首页 >专栏 >CVE-2021-2109 Weblogic Server远程代码执行漏洞POC

CVE-2021-2109 Weblogic Server远程代码执行漏洞POC

作者头像

Khan安全团队

发布于 2021-02-12 13:59:40

发布于 2021-02-12 13:59:40

7380

举报

文章被收录于专栏：Khan安全团队Khan安全团队

CVE-2021-2109，攻击者可通过LDAP协议方式实现JNDI注入攻击，加载远程CodeBase下的恶意类，最后达到远程代码执行。该漏洞利用需要身份验证。

受影响版本

Weblogic Server 10.3.6.0.0
Weblogic Server 12.1.3.0.0
Weblogic Server 12.2.1.3.0
Weblogic Server 12.2.1.4.0
Weblogic Server 14.1.1.0.0

官方已发布更新最新补丁

https://www.oracle.com/security-alerts/cpujan2021.html

本文参与腾讯云自媒体同步曝光计划，分享自微信公众号。

原始发表：2021-01-21，如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自 Khan安全团队微信公众号，前往查看

如有侵权，请联系 cloudcommunity@tencent.com 删除。

本文参与腾讯云自媒体同步曝光计划，欢迎热爱写作的你一起参与！

评论

登录后参与评论

0 条评论

热度

最新