CVE-2025-21535｜Oracle WebLogic Server远程代码执行漏洞、

2026-10-29 03:40:51 +00:00 · 2025-01-28 12:18:59 +00:00
1 parent 553d40ba5b
commit aef065aec7
@@ -3400,5 +3400,6 @@
    "https://mp.weixin.qq.com/s?__biz=MzkzMDg1MzIwNA==&mid=2247487259&idx=1&sn=d2c93ec1be08ddb9cef647f750e66c51": "【burpsuite靶场-服务端2】身份认证漏洞-15个实验（全）",
    "https://mp.weixin.qq.com/s?__biz=MzIxMDYyNTk3Nw==&mid=2247515161&idx=1&sn=3f2f882686de333d655eeacd52bf2dbc": "白帽一百祝大家除夕快乐 | 文末抽奖",
    "https://mp.weixin.qq.com/s?__biz=MzA5NzQ0Mjc5NA==&mid=2649766494&idx=1&sn=dec3029bc7658feff85b8fde230df8c3": "春节放假通知 | 漏洞盒子祝大家蛇年大吉！",
-    "https://mp.weixin.qq.com/s?__biz=MzkyNzIxMjM3Mg==&mid=2247489191&idx=1&sn=97236ff45aedf7c7abef4a24f63ba8d6": "Nuclei GUI POC管理工具"
+    "https://mp.weixin.qq.com/s?__biz=MzkyNzIxMjM3Mg==&mid=2247489191&idx=1&sn=97236ff45aedf7c7abef4a24f63ba8d6": "Nuclei GUI POC管理工具",
+    "https://mp.weixin.qq.com/s?__biz=Mzg2ODcxMjYzMA==&mid=2247485788&idx=2&sn=59c472cfeb94443cf01846cf6bdb45b5": "CVE-2025-21535｜Oracle WebLogic Server远程代码执行漏洞"
 }
@@ -0,0 +1,82 @@
+#  CVE-2025-21535｜Oracle WebLogic Server远程代码执行漏洞   
+alicy  信安百科   2025-01-28 09:18  
+  
+**0x00 前言**  
+  
+  
+Weblogic是Oracle公司的Java应用服务器。可以用来集成和部署大型分布式Web应用、网络应用和数据库应用。  
+  
+  
+Weblogic最早由Weblogic公司开发,后来被BEA公司并入,所以早期Weblogic安装及界面有BEA的元素。BEA被Oracle收购之后,成为Oracle公司的Oracle数据库之外的另外一个重量级的产品。  
+  
+  
+因其广受欢迎及优势,在其之上延伸了很多其他的企业中间件,比如Weblogic Portal, WebLogic Integration等,Oracle遂以Fusion Middleware (融合中间件)的字眼来命名。  
+  
+  
+  
+**0x01 漏洞描述**  
+  
+  
+当T3/IIOP协议开启时，未经身份验证的攻击者通过T3/IIOP协议向服务器发送特制的请求，可实现在目标系统上执行任意代码，导致服务器被远程接管。  
+  
+  
+  
+**0x02 CVE编号**  
+  
+  
+CVE-2025-21535  
+  
+  
+  
+**0x03 影响版本**  
+  
+  
+Weblogic 12.2.1.4.0  
+  
+Weblogic 14.1.1.0.0  
+  
+  
+  
+**0x04 漏洞详情**  
+  
+  
+https://www.oracle.com/security-alerts/cpujan2025.html  
+  
+  
+  
+**0x05 参考链接**  
+  
+  
+https://www.oracle.com/security-alerts/cpujan2025.html  
+  
+  
+  
+  
+推荐阅读：  
+  
+  
+[CVE-2024-21216｜ Oracle WebLogic Server T3/IIOP 反序列化漏洞](https://mp.weixin.qq.com/s?__biz=Mzg2ODcxMjYzMA==&mid=2247485660&idx=3&sn=7b4b53702cbe7162277abb6d4e58144f&scene=21#wechat_redirect)  
+  
+  
+  
+[CVE-2024-55591｜FortiOS和FortiProxy身份认证绕过漏洞（POC）](https://mp.weixin.qq.com/s?__biz=Mzg2ODcxMjYzMA==&mid=2247485778&idx=2&sn=691f85f7d7a345f2ed5607454b84333b&scene=21#wechat_redirect)  
+  
+  
+  
+[CVE-2024-55461｜SeaCMS海洋影视管理系统远程代码执行漏洞（POC）](https://mp.weixin.qq.com/s?__biz=Mzg2ODcxMjYzMA==&mid=2247485759&idx=3&sn=35fb3858f8e435c78c6ca1bfdf176f42&scene=21#wechat_redirect)  
+  
+  
+  
+  
+  
+Ps：国内外安全热点分享，欢迎大家分享、转载，请保证文章的完整性。文章中出现敏感信息和侵权内容，请联系作者删除信息。信息安全任重道远，感谢您的支持  
+![](https://mmbiz.qpic.cn/mmbiz_png/Whm7t4Je6urTIficI8UhQibwpYWx4ic7Bk40AJlXrgx3icofWCbd5cbJFheld132R8exvlHnicn0AUjHLmVok4wV9qA/640?wx_fmt=png&wxfrom=5&wx_lazy=1&wx_co=1 "")  
+  
+！！！  
+  
+  
+**本公众号的文章及工具仅提供学习参考，由于传播、利用此文档提供的信息而造成任何直接或间接的后果及损害，均由使用者本人负责,本公众号及文章作者不为此承担任何责任。**  
+  
+![](https://mmbiz.qpic.cn/mmbiz_png/Whm7t4Je6uqQ24S6worK6npevNP8p1uPc9jQeMAib2iaibBnibOzFaIbD0KlvsEtUAmL3xdbJJnWk74Y1KfBcIazzw/640?wx_fmt=png "")  
+  
+