CVE-2019-2890 Weblogic t3反序列化漏洞分析

@Adminxe 0x01 漏洞背景 在WebLogic官方發佈的10月份安全補丁中，包含了由Venustech ADLab提交的CVE-2019-2890的修復。該漏洞通過T3協議發送惡意的反序列化數據繞過了Weblogic的黑名單，成功反序列化執行任意命令。通過官方公告可知，該漏洞的利用條件是需要認證。 0x02 影響範圍 Weblogic 10.3.6.0.0 Weblogic 12.1.3

>>阅读原文<<