摘要：
weblogic之CVE 2018 3191漏洞分析 理解这个漏洞首先需要看这篇文章： "https://www.cnblogs.com/afanti/p/10193169.html" 引用廖新喜说的，说白的就是反序列化时lookup中的参数可控，导致 JNDI注入 AbstractPlatform 阅读全文
摘要：
说一下复现CVE 2017 3248可以参考p牛的环境，p牛的环境CVE 2018 2628实际就是CVE 2017 3248，他漏洞编号这块写错了。 攻击流程就如下图，攻击者开启JRMPListener监听在1099端口，等待受害者链接，当受害者链接时，把gadgets返回给客户端： CVE 20 阅读全文