草庐IT

weblogic-SSRF

全部标签

WebLogic Server JNDI注入漏洞复现(CVE-2024-20931)

0x01产品简介OracleWebLogicServer 是一个Java应用服务器,它全面实现了J2EE1.5规范、最新的Web服务标准和最高级的互操作标准。WebLogicServer内核以可执行、可扩展和可靠的方式提供统一的安全、事务和管理服务。OracleFusionMiddleware(Oracle融合中间件)和OracleWebLogicServer都是美国甲骨文(Oracle)公司的产品。OracleFusionMiddleware是一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。OracleWebLogicServer是一款适用于云环境和传统环境的应用服务

【愚公系列】2024年03月 《网络安全应急管理与技术实践》 024-网络安全应急技术与实践(主机层-WebLogic 检查演练)

🏆作者简介,愚公搬代码🏆《头衔》:华为云特约编辑,华为云云享专家,华为开发者专家,华为产品云测专家,CSDN博客专家,CSDN商业化专家,阿里云专家博主,阿里云签约作者,腾讯云优秀博主,腾讯云内容共创官,掘金优秀博主,51CTO博客专家等。🏆《近期荣誉》:2022年度博客之星TOP2,2023年度博客之星TOP2,2022年华为云十佳博主,2023年华为云十佳博主等。🏆《博客内容》:.NET、Java、Python、Go、Node、前端、IOS、Android、鸿蒙、Linux、物联网、网络安全、大数据、人工智能、U3D游戏、小程序等相关领域知识。🏆🎉欢迎👍点赞✍评论⭐收藏文章目录🚀前言🚀一、

java - 远程访问 Weblogic 服务器

我在本地安装并在我的机器上运行WeblogicServer。我可以使用像192.168.XXX.XXX:7001/myapp/这样的URL从我的机器访问Web应用程序,但我无法从连接在同一网络中的不同机器访问它。我已经完成了这个:转到管理控制台,单击我的服务器并将我的IP插入到ListenAddress旁边的文本框中。但这没有帮助。请帮我解决这个问题。 最佳答案 'ListenAddress'配置项指定您的服务器监听的IP地址。如果设置为127.0.0.1或localhost,则您的服务器仅监听本地主机地址,这意味着它仅服务于来自本

java - weblogic.application.ModuleException : Context path '' is already in use by the module:/application:

当我尝试运行weblogicserver12c时,它抛出此错误并且无法启动。出现这个错误后,此时服务器挂了并且不在这一行之后开始请帮助解决此错误。 最佳答案 停止weblogic服务器从weblogic的“autodeploy”文件夹中删除所有war文件。然后再次启动weblogic服务器之后在浏览器中输入URL“http://localhost:7001/console/”转到“配置应用程序”链接然后选择以前的项目并停止->工作完成时 关于java-weblogic.applicati

java - 10.3 中包含 javax.servlet 的 WebLogic Jar 在哪里?

我正在尝试配置我的路径以将javax.servlet包含在WebLogic中。WebLogic已经拆分出Jar文件,那么哪个包含javax.servlet? 最佳答案 从WebLogic10开始,BEA将API规范的实现从weblogic.jar外化到各种“模块”中。他们现在在{BEA_HOME}/wlsever_10.3/server/lib/中捆绑了一个新的api.jar,其中仅包含一个MANIFEST.MF指向{BEA_HOME}/modules/*.jar。这些模块包括所有API规范以及BEA/ORACLE提供的功能。因此,

java - 在 WebLogic 中运行时出现 ClassNotFoundException (HqlToken)

我有一个通常在Jetty中正常运行的应用程序的.war文件。我正在尝试移植应用程序以在WebLogic中运行,但在启动时我遇到了以下异常:ERROR:Foo-Errorinnamedquery:findBarorg.hibernate.QueryException:ClassNotFoundException:org.hibernate.hql.ast.HqlToken[fromBar]atorg.hibernate.hql.ast.HqlLexer.panic(HqlLexer.java:80)atantlr.CharScanner.setTokenObjectClass(CharS

java - 在 weblogic 服务器上将 enforce-valid-basic-auth-credentials 设置为 false 会产生什么后果

在我的weblogic服务器中,我有启用了基本身份验证的应用程序(web.xml和weblogic.xml)。现在我正在将spring-boot应用程序从tomcat移植到weblogic,weblogic也是基本身份验证,但在应用程序层。因此,当我移植它时它不起作用,我需要将enforce-valid-basic-auth-credentials设置为false。现在我希望我应该重构我在同一域上运行的第一个应用程序(它在虚拟主机上运行),但似乎身份验证仍在该应用程序中工作。那么,当我在生产服务器上设置此选项时会产生什么后果? 最佳答案

java - 如何让 Weblogic 10 更喜欢 myApp.war :/WEB-INF/lib/without throwing VerifyErrors? 中的 jar

Weblogic类加载器似乎更喜欢系统库,而不是我war的WEB-INF/lib/中的库。我尝试在WEB-INF/weblogic.xml中设置以下内容,但没有成功:true这只会给我很多VerifyErrors:exceptionisjava.lang.VerifyError:(class:org/apache/xerces/parsers/AbstractSAXParser,method:parsesignature:(Lorg/xml/sax/InputSource;)V)Incompatibleobjectargumentforfunctioncallatorg.springf

java - Weblogic 10.3.1.0 正在使用 com.bea.core.apache.commons.net_1.0.0.0_1-4-1.jar...我想在我的代码中使用 commons-net-2.0.jar

Weblogic10.3.1.0正在使用com.bea.core.apache.commons.net_1.0.0.0_1-4-1.jar...我想在我的代码中使用commons-net-2.0.jar。我怎样才能强制它只在我的代码中使用较新的JAR? 最佳答案 Iwanttousecommons-net-2.0.jarfrommycode.WebLogic使用父类加载器优先策略,您基本上有两种选择来调整此行为:使用prefer-web-inf-classesweblogic.xml中的元素Web应用程序部署描述符(位于web.xm

javax.naming.NameNotFoundException : Unable to resolve 'MyDB' . 已解决 '' Weblogic 12.1.3。 C

从Tomcat迁移到Weblogic12.1.3时,我遇到了这个异常javax.naming.namenotfoundexceptionwhiletryingtolookup然后我尝试了以下内容:NameNotFoundException:Whiletryingtolookup'jdbc'onlywhenpublishingfromEclipseKeplerbutnotIndigo和HowtoaccessJNDIdatasourcedefinedinweblogic10.3.6我现在得到标题错误我的查找代码ds=(DataSource)initContext.lookup("MyDB"