weblogic系列漏洞整理————8、WebLogic 兩處任意文件上傳漏洞動態分析（CVE-2018-2894）

0x01 前言 CNCERT前幾天發公告稱發現Oracle公司出品的基於JavaEE結構的中間件WebLogic產品存在一個遠程上傳漏洞，並得到了廠商的確認，危害程度評分高達9.8分。鑑於廠商已進行了安全修復，筆者對該漏洞進行了一次分析。WebLogic管理端未授權的兩個頁面存在任意上傳getshell漏洞，可直接獲取權限。兩個頁面分別爲/ws_utc/begin.do，/ws_utc/confi

>>阅读原文<<