Weblogic 兩處未受權任意文件上傳漏洞(CVE-2018-2894）

Weblogic 未受權任意文件上傳漏洞(CVE-2018-2894） 漏洞概述: -WebLogic 存在兩個未受權訪問頁面分別爲/ws_utc/begin.do，/ws_utc/config.do，經過該兩個頁面能夠直接上傳webshell.css 漏洞版本： weblogic 10.3.6.0，12.1.3.0，12.2.1.2，12.2.1.3 漏洞搭建： https://vulhub.o

>>阅读原文<<