WebLogic CVE-2020-2555 反序列化 RCE 利用代码公开
热点事件观察中
WebLogic CVE-2020-2555 反序列化 RCE 利用代码公开
1 篇报道1 个报道来源1 天前更新
先了解这件事
AI 综述
有人公开了 CVE-2020-2555 的利用代码，针对 WebLogic 的 com.tangosol.util.extractor.ReflectionExtractor 反序列化链实现远程代码执行（RCE）。 公开说明称，该利用仅在 JDK 8u76 且未启用安全管理器时有效；需将 coherence.jar 替换为目标 WebLogic 对应版本，否则会报 serialVersionUID 不匹配错误。作者称仅在 CentOS、JDK 8u202、WebLogic 12.2.1.4 上测试过。
AI 根据报道生成 · 1 天前更新
最新进展10月21日 19:01
CVE-2020-2555：WebLogic ReflectionExtractor 反序列化 RCE 利用代码报道时间线
沿着报道，了解事件的不同侧面。
10月21日
- Sploitus 利用聚合CVE-2020-2555：WebLogic ReflectionExtractor 反序列化 RCE 利用代码
公开的 CVE-2020-2555 利用代码针对 WebLogic 的 com.tangosol.util.extractor.ReflectionExtractor 反序列化链实现 RCE。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。