开发者的新闻组

在上篇“访问WebLogic忽快忽慢的困惑”中写到weblogic访问的问题，而且在日志中抛出Warning: Max Threshold Reached for Open Sockets [Total Open Sockets...

Weblogic的几个安全隐患Weblogic6.1 server存在guest用户(密码guest)，用guest/guest访问远程服务器后，本地会生成一个weblogic.security.acl.internal.Aut...

WEBLOGIC 6.1 的安装 无状态SessionBean开发 数据源的设置 JMS的使用的简单介绍WEBLOGIC 6.1 的安装所需软件: 一个安装用压缩包和一个破解的文件安装过程:1.双击安装文件,将WEBLOGIC安装到D:/BEA在询问是否作为一个WINGDOW SERVER时,选择NO其余选缺省值2.按照破解说明,README文件,去除30天限制3.编辑 D:/bea/wlserv

WEBLOGIC 6.1 的安装 无状态SessionBean开发 数据源的设置 JMS的使用的简单介绍WEBLOGIC 6.1 的安装所需软件: 一个安装用压缩包和一个破解的文件安装过程:1.双击安装文件,将WEBLOGIC安装到D:/BEA在询问是否作为一个WINGDOW SERVER时,选择NO其余选缺省值2.按照破解说明,README文件,去除30天限制3.编辑 D:/bea/wlserv

weblogic7的安装及配置 1.双击WebLogic platform700_win32.exe，执行安装。 2.安装成功后，把 crack 目录中的 license.bea 文件覆盖 bea wls根目录下的同名文件,当然建议先把原文件 备份一次. 3. 复制 crack 目录中的 license.jar 文件到 bea 的lib 目录下. 4. 修改 bin 目录下的 startWLS.c

google_ad_client = "pub-8800625213955058";/* 336x280, 创建于 07-11-21 */google_ad_slot = "0989131976";google_ad_width = 336;google_ad_height = 280;//<script type="text/java

cd vulhub/weblogic/CVE-2018-2894/ //进入对应得目录 sudo service docker start //启动docker服务 docker-compose up -d //启动 docker-compose stop //测试完毕后停止服务 docker-compose down //移除容器 Weblogic 任意文件上传漏洞（CVE-2018-2894） 漏洞成因：WebLogic 管理端未授权的两个页面存在任意上传getshell漏洞，可直接获取权限

官方免费版具有全部系统功能，但是只有2个并发，也就是2个以内用户可以访问，第三个用户访问就会提示“未注册,无法访问”，本案例中6个用户，超过了限制，所以没法实际使用，仅仅玩玩还行 这里提供一款软件，实现不对免费版进行任何修改，通过搭建特殊环境，突破2用户在线访问限制。 请勿使用破解版软件，破解，修改，反编译软件都是侵权行为，后果很严重。 加QQ192259485 与作者 软件技术交流 实现原理就是在服务器上做特殊处理，安装专门软件，让所有访问该服务器的用户都从图中A点访问，仅仅是对...

这两天一台容灾库的服务器连续出现问题，总是报 错误， 然后服务就不可访问，这个问题困扰了我几天，一直不明白到底怎么回事 ，只知道是一个安全方面的问题。 1。服务器没有发现什么异常，服务器CUP很空闲，执行队列中又没有什么任务执 行，server也没有死掉，看起来一切正常，由于是在培训期间，访问的用户加在 一起也没有超过100台机器。 2。license.bea...

内网渗透是网络安全攻防演练的核心环节，其本质在于攻击者突破边界后，在企业内部网络中进行横向移动和权限提升，最终控制关键资产。这一过程深刻依赖于对漏洞利用、隧道技术、凭据窃取和权限维持等基础技术的综合运用。从技术原理上看，攻击链通常遵循外部突破、内网侦察、横向移动、域渗透和权限持久化的递进逻辑，其中Kerberos认证协议中的黄金票据（Golden Ticket）因其能伪造任意域用户身份，成为实现持久化控制的终极手段。在工程实践中，诸如Weblogic反序列化、Pass-the-Hash、Mimikatz、B

Weblogic任意文件上传漏洞（CVE-2018-2894）复现 简介 Weblogic管理端未授权的两个页面存在任意上传jsp文件漏洞，进而获取服务器权限。 Oracle 7月更新中，修复了Weblogic Web Service Test Page中一处任意文件上传漏洞，Web Service Test Page 在“生产模式”下默认不开启，所以该漏洞有一定限制。 影响版本 weblogic 10.3.6.0、weblogic 12.1.3.0、weblogic 12.2.1.2、weblogic 1

在应用安全领域，中间件作为连接前端应用与后端服务的核心枢纽，其安全性直接关系到整个系统的稳定。中间件漏洞的成因多样，通常源于设计缺陷、配置错误或协议实现问题，其中反序列化漏洞因其可直接导致远程代码执行而危害巨大。从技术价值看，深入理解中间件漏洞原理不仅能有效防御攻击，更是构建纵深安全体系的基础。在实际应用场景中，无论是管理接口暴露、文件上传缺陷，还是信息泄露，都可能成为攻击者突破的入口。本文聚焦于Tomcat和WebLogic这两款主流中间件，通过剖析经典漏洞案例，如反序列化漏洞和配置错误，提供从漏洞发现、

在网络安全领域，漏洞检测是保障系统安全的核心环节，其原理在于通过自动化工具模拟攻击行为，识别系统中存在的安全缺陷。对于广泛使用的Java应用服务器如Weblogic，专项漏洞扫描技术能精准定位反序列化、T3/IIOP协议等高危漏洞，极大提升安全评估效率。结合Nmap进行主机发现与端口扫描，可快速定位资产，再通过WeblogicScan这类开源工具进行深度检测，形成从侦察到打击的完整工作流。这种组合不仅适用于企业内网安全巡检，也是红蓝对抗和HW实战中的高效实践，能帮助安全人员快速评估Weblogic服务器安全

信息泄露漏洞是Web安全领域常见的高风险威胁，其原理在于应用程序错误处理机制不当，导致敏感数据在错误响应中意外暴露。这类漏洞的技术价值在于往往成为攻击链的初始入口，为后续权限提升提供关键情报。在Java应用服务器场景中，配置信息、数据库连接字符串等核心数据泄露可能直接导致系统沦陷。CVE-2017-1000028正是GlassFish应用服务器REST管理接口存在的典型信息泄露漏洞，攻击者通过构造特定请求即可获取包含数据库凭证的JDBC连接字符串。利用该漏洞，攻击者可以连接配置数据库提取管理员密码哈希，结合

SQL注入是一种经典的Web安全漏洞，其核心原理在于应用程序未对用户输入进行充分验证和过滤，导致攻击者能够将恶意SQL代码注入到后端数据库查询中执行。这种漏洞的技术价值在于它直接威胁到数据的机密性、完整性和可用性，是OWASP Top 10中持续位列前茅的高危风险。在OA系统、内容管理系统等企业应用场景中，文件下载、用户查询等功能常因参数处理不当而成为注入点。本文以金和OA C6系统的`GetAttOut`附件下载接口为例，深入剖析其因`AttID`参数过滤缺失引发的SQL注入漏洞。通过手工探测与自动化工具

第一章：IIS IIS 6 解析漏洞 IIS 7 解析漏洞 PUT任意文件写入 IIS短文件漏洞 HTTP.SYS远程代码执行 (MS15-034) RCE-CVE-2017-7269 第二章：Apache 未知扩展名解析漏洞 AddHandler导致的解析漏洞 ...

密码策略是 Linux 系统安全的基础防线，其核心在于 PAM（Pluggable Authentication Modules）认证框架的精准配置。在 CentOS 6 等传统发行版中，/etc/login.defs 仅定义账户创建默认值，真正起效的强度控制依赖 pam_cracklib.so 模块在 /etc/pam.d/system-auth 和 /etc/pam.d/password-auth 中的协同加载。理解 requisite/sufficient 模块顺序、credit 参数的负值语义、tr