绿盟科技CERT监测到Oracle WebLogic Server存在两个严重漏洞CVE-2025-21535和CVE-2025-21549，可能导致远程代码执行和拒绝服务。用户应尽快更新补丁，或通过限制T3协议和禁用IIOP协议进行临时防护。

CVE-2025-30762漏洞允许攻击者通过恶意LDAP服务器在Oracle WebLogic Server上执行代码，无需身份验证，利用T3或IIOP协议可访问关键数据。分析显示，特定代码结构可被利用，需修改wlfullclient.jar包以绕过检测。

文章介绍了在Docker环境中搭建Oracle Middleware的步骤，包括下载模块、进入容器、修改配置文件以启用调试，以及远程调试的代码示例。同时分析了序列化和反序列化过程中的漏洞，说明如何通过XML数据触发命令执行。

绿盟科技CERT监测到Oracle修复了WebLogic Server的远程代码执行和拒绝服务漏洞，建议用户尽快更新补丁。漏洞影响多个版本，CVSS评分高达9.8和7.5。用户可通过限制T3协议访问和禁用IIOP协议进行临时防护。

绿盟科技监测到Oracle修复了WebLogic Server中的反序列化漏洞（CVE-2024-21216），该漏洞允许未经身份验证的攻击者执行任意代码。受影响版本包括WebLogic 12.2.1.4.0和14.1.1.0.0。用户应尽快更新补丁，并采取措施限制T3协议访问或禁用IIOP协议。

Oracle修复了WebLogic Server中的高危反序列化漏洞（CVE-2024-21216），允许远程攻击者通过T3/IIOP协议执行代码。受影响版本为12.2.1.4.0和14.1.1.0.0。建议用户尽快更新或限制T3协议访问并禁用IIOP协议。

本周的「FreeBuf周报」总结了福特汽车新专利引发的隐私问题、AI大模型的新型噪声攻击、屏幕截图窃取秘钥的恶意软件、WhatsApp的漏洞以及新型PIXHELL声音攻击等热点资讯。安全事件包括SonicWall SSL VPN的高危漏洞、卡巴斯基的EDR防护杀手、针对程序猿的新型骗局、阿里云机房着火以及甲骨文Weblogic服务器被黑客入侵。一周好文包括韩国N号房2.0事件、WPS Office的任意代码执行漏洞分析以及openCTI开源威胁情报管理平台的思考与详细部署。省心工具包括LDAP SearchFilter的安全分析工具和SSH技术安全的研究与分析工具。

网络安全研究人员发现了一场针对Linux环境的新恶意软件活动，利用已知漏洞CVE-2020-14882攻击甲骨文Weblogic服务器，释放了名为Tsunami的恶意软件，并部署加密货币挖矿程序。攻击链利用安全漏洞和配置错误，通过两个有效载荷从远程服务器检索Hadooken恶意软件。恶意软件还负责建立持久性，攻击历史包括Jenkins和Weblogic服务。

1. 新型Vo1d恶意软件感染130万台安卓电视设备，攻击者完全控制设备。2. 新的Linux恶意软件利用甲骨文Weblogic挖掘加密货币。3. Scattered Spider恶意软件窃取高级权限并投放勒索软件。4. Fortinet发生大规模数据泄漏，黑客窃取440GB数据。5. 发布《网络安全技术网络身份认证公共服务应用接入规范》征求意见稿。

Weblogic反序列化漏洞利用链可实现任意文件写入和RCE，但不适用于最新版本。漏洞利用过程已封装成小工具，可独立运行。DayDayPoc已收录该poc检测工具。

Oracle WebLogic Server存在两个信息泄露漏洞，攻击者可通过T3/IIOP协议发送恶意请求访问敏感信息。受影响版本为WebLogic Server 12.2.1.4.0和14.1.1.0.0。用户可通过补丁更新或限制T3协议访问来防护漏洞。

本文介绍了Oracle Fusion Middleware和Oracle WebLogic Server存在的安全漏洞，攻击者可以利用该漏洞访问敏感数据。漏洞复现和修复建议也在文章中提到。

该文章介绍了Oracle WebLogic服务器的RCE漏洞（CVE-2023-21839），允许未经身份验证的远程访问并破坏服务器。漏洞影响范围包括Oracle WebLogic Server 12.2.1.3.0、12.2.1.4.0和14.1.1.0.0。提供了利用方式和漏洞防护措施。

WebLogic存在远程代码执行漏洞，攻击者可通过IIOP/T3协议访问服务器，导致服务器沦陷或敏感数据泄露。漏洞影响多个版本，厂商已发布升级补丁以修复漏洞，缓解方式为禁用T3及IIOP。

近日，绿盟科技CERT监测发现国内安全团队公开披露了Weblogic远程代码执行漏洞(CVE-2023-21839)的技术分析。

0# 什么是Weblogic？WebLogic是美国Oracle公司出品的一个application server，确切的说是一个基于JAVAEE架构的中间件，WebLogic是用于开发、集成、...

知己知彼，学习洞悉攻击者的思路有助于优化漏洞修补策略，也能更好的提升防御水平。

注册WebLogic成 windows服务 1、执行Domain目录下的 installService.cmd [USER_NAME] [PASSWORD]命令，就会在windows服务中生成一个beasvc domainname_adminservername的服务启动类型为"自动"，手动将它设置为启动就可以每次开机自动启动了。 2、在创建新的域的时候有这个选项的，服务名字为beasvc...