weblogic

weblogic CVE-2018-2894 靶场攻略http://172.16.1.78:7001/ws_utc/config.do

weblogic CVE-2017-3506 靶场攻略http://172.16.1.67:7001/wls-wsat/CoordinatorPortType

weblogic CVE-2020-14882 靶场攻略

【vulhub】Weblogic WLS Core Components 反序列化命令执行漏洞（CVE-2018-2628）简单来说就是先用序列化工具ysoserial启动一个JRMP服务，加载先相关漏洞利用链，加载你要执行的恶意代码。并将上述结果通过序列化工具ysoserial将我们的恶意代码进行一个序列化操作。第二步就是将我们的exp去加载ysoserial序列化后的数据，后去打有漏洞的服务。这个有反序列化漏洞的服务，会去反序列化后，执行我们的恶意代码。

weblogic中间件运维常见问题工作需要经常使用到weblogic中间件产品，在维护过程中有遇见的一些常见故障问题，这里分享给大家。weblogic应用在启动过程中出现如下的报错内容：

勤快的阿布

WebLogic问题集解决方法：将Java的配置文件JAVA_HOME\jre\lib\securetty\java.security中的

Weblogic任意文件上传漏洞（CVE-2018-2894）漏洞复现（基于vulhub）目录0x1前言0x2 漏洞原理及介绍1、weblogic简介2、weblogic漏洞库存3、weblogic扫描工具

杭州默安科技

Weblogic安全漫谈(二)继本系列上篇从CVE-2015-4852入手了解T3协议的构造后，本篇继续分析开启T3反序列化魔盒后的修复与绕过。

过期的秋刀鱼-

【漏洞复现】weblogic-10.3.6-‘wls-wsat‘-XMLDecoder反序列化(CVE-2017-10271)感谢互联网提供分享知识与智慧，在法治的社会里，请遵守有关法律法规WebLogic是美国Oracle公司出品的一个application server，确切的说是一个基于JAVAEE架构的中间件，WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。将Java的动态功能和Java Enterprise标准的安全性引入大型网络应用的开发、集成、部署和管理之中。

springboot打成war包本文主要以企业级应用服务器（weblogic、普元app server）部署应用的项目背景下，讲述了如何在Spring Boot 2.5.x环境下将项目打包成WAR包，并在Tomcat 9上运行。首先，需要在Maven配置中添加Maven War插件，并排除掉spring-boot-starter-web依赖中的集成tomcat包，然后添加tomcat依赖和servlet API。其次，需要在pom.xml文件中加入war标签以标识项目将被打包成WAR包。此外，如果在使用配置文件并且需要指定profile

设置weblogic的jvm大小三个方法weblogic设置jvm 大小在weblogic中，可以在startweblogic.cmd中对每个domain虚拟内存的大小进行设置，默认的设置是在commEnv.cmd里面。注：[JDK的使用，一个是使用weblogic自带的jrockit JDK,二是使用sun的JDK.我以sun JDK为例，加以描述。] 方法一：找到安装目录下的weblogic\common\bin\commEnv.cmd文件,打开修改: 这个是weblogic 默认的。直接用这个最好。找到weblogic 使用的jdk块

【WebLogic】WebLogic 2023年7月补丁导致JVM崩溃的解决方案受影响版本：问题描述：Oracle官方在2023年7月发布的最新版本的OPatch（13.9.4.2.13）存在一个新出现的Bug（会导致安装WebLogic的PSU时，出现下面的GDR-70005的报错：

weblogic配置证书JDK 可以到官网下载 http://www.oracle.com/technetwork/java/javase/downloads/jdk8-downloads-2133151.html

Apache实现weblogic集群配置在httpd.conf中添加下面的几行，5、修改AppConfig下边的gisServer.properties 文件，将serverip 改为apache 的地址，serverport 改为 apache的端口。

过期的秋刀鱼-

Weblogic SSRF【漏洞复现】Path : vulhub/weblogic/ssrf编译及启动测试环境Weblogic中存在一个SSRF漏洞，利用该漏洞可以发送任意HTTP请求，进而攻击内网中redis、fastcgi等脆弱组件