实验:CVE-2020-14882&14883 weblogic未授权访问漏洞(蚁景网安实验室)

选择课程

CVE-2020-14882&14883 weblogic未授权访问漏洞

实验视频

实验机保留时间 ::

0人评价学习人数：499 难度：中级

WebLogic 是美国 Oracle 公司的主要产品之一，是商业市场上主要的 J2EE 应用服务器软件。10 月 21 日，Oracle 官方发布数百个组件的高危漏洞公告。其中组合利用 CVE-2020-14882/CVE-2020-14883 可使未经授权的攻击者绕过 WebLogic 后台登录等限制，最终远程执行代码接管 WebLogic 服务器，利用难度极低，风险极大。

...全部展开