@someone

原创 weblogic安全漏洞一：Weblogic wls9_async_response 反序列化远程命令执行漏洞（CVE-2019-2725）

本文只介绍漏洞解决方案，具体复现请安装对应的漏洞版本进行实现即可 首先找到weblogic安装目录，找到lib文件夹并将wls9_async开头的jar包备份并删除 进入域目录的服务器目录下将临时目录（tmp）中的内容全部删除，最好是重建tmp目录，因为 此目录下有隐藏文件当然也可以使用ls -a命令显示具体的隐藏文件，重启服务即可解决此问题。 ...