xaker

Дырявая логика. Эксплуатируем новые уязвимости в Oracle WebLogic

  • четверг, 1 ноября 2018 г. в 00:23:20
https://xakep.ru/2018/10/31/oracle-weblogic-hack/


Для подписчиков
В этой статье мы поговорим сразу о нескольких уязвимостях в сервере приложений Oracle WebLogic, написанном на Java. Этот продукт безумно популярен в энтерпрайз-среде и попадается постоянно на периметрах разных компаний от мала до велика. Уязвимости носят критический характер и позволяют злоумышленнику выполнить произвольный код на целевой системе.