Oracle Weblogic 反序列化漏洞 (CVE-2018-2893 )的補丁升級操作

Oracle官方發佈了7月份的關鍵補丁更新 CPU（CriticalPatchUpdate ）,其中包含一個高危的 Weblogic 反序列化漏洞 (CVE-2018-2893 )，該漏洞通過JRMP協議利用RMI機制的缺陷達到執行任意反序列化代碼的目。 攻擊者可以在未授權情況下將 payload 封裝在T3協議中，通過對T3協議中的 payload 進行反序列化，從而實現對存在漏洞的 進行反序列

>>阅读原文<<