Weblogic反序列化漏洞(CVE-2018-2628)，T3協議白名單

 2018年4月18日凌晨，Oracle官方發佈了4月份的關鍵補丁更新，其中包含一個高危的Weblogic反序列化漏洞(CVE-2018-2628)，通過該漏洞，攻擊者可以在未授權的情況下遠程執行代碼。攻擊者只需要發送精心構造的T3協議數據，就可以獲取目標服務器的權限。   受影響版本範圍： Oracle WebLogic Server 10.3.6.0 Oracle WebLogic Serve

>>阅读原文<<