java 反序列化漏洞检测及修复

Jboss、Websphere和weblogic的反序列化漏洞已经出来一段时间了，还是有很多服务器没有解决这个漏洞；

反序列化漏洞原理参考：JAVA反序列化漏洞完整过程分析与调试

这里参考了网上的 Java反序列化工具 - Java Deserialization Exp Tools ，来检测weblogic服务器反序列化漏洞；

该工具可以检测weblogic、jboss、websphere服务器，下载地址：http://pan.baidu.com/s/1miKplsW

image

如图上所示，输入weblogic的http地址，执行服务器命令，成功在服务器上执行了系统命令，说明漏洞存在；

这里修复，使用image 3.2.2版本重命名替换之前Middleware\modules下的的3.2.0版本；完成漏洞修复；

posted @   sl521100  阅读(6355)  评论(1)  编辑  收藏  举报
编辑推荐：
· .NET Core 中如何实现缓存的预热？
· 从 HTTP 原因短语缺失研究 HTTP/2 和 HTTP/3 的设计差异
· AI与.NET技术实操系列：向量存储与相似性搜索在 .NET 中的实现
· 基于Microsoft.Extensions.AI核心库实现RAG应用
· Linux系列：如何用heaptrack跟踪.NET程序的非托管内存泄露
阅读排行：
· TypeScript + Deepseek 打造卜卦网站：技术与玄学的结合
· 阿里巴巴 QwQ-32B真的超越了 DeepSeek R-1吗？
· 【译】Visual Studio 中新的强大生产力特性
· 【设计模式】告别冗长if-else语句：使用策略模式优化代码结构
· 10年+ .NET Coder 心语 ── 封装的思维：从隐藏、稳定开始理解其本质意义
点击右上角即可分享
微信分享提示
SQL AI 助手