安全人員在甲骨文 WebLogic 伺服器（WLS）中發現了一個新的可遠端利用的漏洞。該漏洞編號CVE-2019-2725 ，其無需使用者身份驗證即可被遠端利用，且CVSS 評分達 9.3 分（滿分

背景 2019年04月17日，Oracle釋出新季度安全公告。該安全公告披露WebLogic伺服器存在多個高危漏洞，影響多個版本多個WebLogic元件。這次我們以本次事件為例，講解如何給WebLogic(

安全公告編號:CNTA-2019-0015 2019年4月17日，國家資訊保安漏洞共享平臺（CNVD）收錄了由中國民生銀行股份有限公司報送的Oracle WebLogic wls9-async反序列化遠

說明 weblogic 安裝目錄下有一個建立Managed Server 的指令碼，指令碼位於/u01/app/Oracle/Middleware/oracle_common/co

*本文原創作者：zhukaiang7，本文屬FreeBuf原創獎勵計劃，未經許可禁止轉載 前言 雙休剛剛過去，利用假期2天時間成功上了個王者，變成了好友第一，美滋滋，什麼時候能成為滲透技術第一

[TOC] 概述 這篇文章描述瞭如何使用Docker EE來部署使用Oracle資料庫執行在Oracle WebLogic Server上的MedRec例項應用. Oracle WebLogic 概

cover 記錄下最近專案中遇到的坑，關於事務的問題，我們的專案使用springboot構建，並且我們的連線池使用的是druid，在本地直接使用springboot打

1.可以先檢視歷史版本 命令：./bsu.sh -prod_dir=/weblogic/wlserver_10.3 -status=applied -verbose -view 注意：此命令對應的 -p

這周寫了好幾篇關於OSB封裝的服務，在客戶端伺服器消費的時候出現報文被截斷的異常錯誤的問題分析文章，由於該問題出現概率不高，由於客戶端有重試機制，也暫時不影響到具體的OSB服務執行和使用。雖然到現在為止，造成該問題的

前段時間試著挖了一段時間的src，在挖掘過程中由於相當多的站是使用weblogic搭建的，手工測測得有點疲憊了，網上也沒找到比較好的工具。於是花了兩三天的時間寫了一個。感覺效果還行？ 前期檢測的功能不是特別

一、前言 在不久前Oracle官方釋出的10月重要補丁更新公告(Oracle Critical Patch Update Advisory – October 2018)中釋出了五個基於T3協議的WebL

報告編號：B6-2018-102501 報告來源：360-CERT 報告作者：k1n9 更新日期：2018-10-25 0x00 前言 上週出的 WebLogic 反序列漏洞，跟進

*本文作者：黑客小平哥，本文屬 FreeBuf 原創獎勵計劃，未經許可禁止轉載。 前言 前幾天空間被CVE-2018-2894刷屏，大家也都在研究和復現這個漏洞，正好我們安全團隊也在玩這個漏洞，那大

前言 近期，360企業安全集團程式碼衛士團隊安全研究人員發現Oracle公司旗下產品Oracle WebLogic Server的多個高危安全漏洞（CVE-2018-3245、CVE-2018-3248、C

1.1背景 北京時間10月17日，Oracle官方釋出的10月關鍵補丁更新CPU（重要補丁更新）中修復了一個高危的WebLogic遠端程式碼執行漏洞（CVE-2018-3191）。該漏洞允許未經身