WebLogic反序列化漏洞_CVE-2017-3248

简介：
简介：CVE-2017-3248是Oracle WebLogic Server中的一个高危反序列化漏洞，允许攻击者远程执行代码。此漏洞影响多个版本的WebLogic，并已被广泛利用进行网络攻击。及时更新和部署安全补丁至关重要。 WebLogic反序列化_CVE-2017-3248使用java -jar weblogic_cmd.jar工具的方法如下： -B 用于盲执行命令，可能需要选择操作系统类型。 -C 执行命令（需设置）。 -dst 目标文件路径。 -H 远程主机地址（需设置）。 -https 启用https或tls。 -noExecPath 自定义执行路径。 -os 操作系统类型，支持windows和linux。 -P 远程端口（需设置）。 -shell 启动shell模块。 -src 来源文件路径。 -T 载荷类型，包括marshall、collection、streamMessageImpl等选项。 -U 卸载rmi-upload功能，并启用上传文件。