在OEMCC13.2集群中添加监控目标，包括Oracle数据库、Weblogic中间件。
在linux上多用iptables来限制ssh和telnet，编缉hosts.allow和hosts.deny感觉比较麻烦比较少用。
回顾我的职业生涯，中间件技术专家这个角色持续的时间最长，关于性能分析经历了许多，但故事要从我顿悟的那个案例开始。
常用linux脚本： Linux系统bash脚本获取系统硬件资源 Aix系统ksh脚本获取系统硬件资源 服务器打开session时显示帮助信息 curl post中带有变量的脚本 金三系统基线包安装部署脚本 Linux系统bash脚本获取系统硬件资源 #!/bin/sh echo "系统资源使用情况：以下各个数字均为百分比%" echo "CPU平均使用率：" top -n 3 b|grep 'Cpu(s)'|awk '{print $2}'|cut -d '%' -f 1|awk '{sum+= $1}
JConsole可以对远程主机上的Java进程的内存使用情况进行监控。本文将讲解如何使用JConsole监控远程主机上的WebLogic和Tomcat。
首先nmap扫描一下端口发现了1433端口判断是sql server，另外一个特征端口就是7001端口，判断为weblogic端口
Weblogic-SSRF漏洞 环境准备 这里直接使用Vulhub/weblogic/ssrf 使用以下命令启动漏洞环境，访问http://ip:7001/uddiexplorer/，可以看到uddi
北京时间4月18日凌晨，Oracle官方发布了4月份的关键补丁更新CPU（Critical Patch Update）,其中包含一个高危的远程代码执行漏洞(CVE-2018-2628)，通过该漏洞，攻击者可以在未授权的情况下远程执行任意代码。
目前oracle还没有在公开途径发布weblogic的JAVA反序列化漏洞的官方补丁，目前看到的修复方法无非两条：
在企业业务信息化之后，企业业务依赖于各种应用系统，应用系统又依赖于各种IT资源。当IT资源出现故障或性能下降时，会导致应用宕机或性能下降，进而影响企业业务产出。资源监控就是对那些可能影响IT资源服务能力的各种技术性能参数进行全面监控，以便提前发现问题隐患并预警，帮助企业将故障消灭于萌芽状态之中。
*本文原创作者：shewey，本文属FreeBuf原创奖励计划，未经许可禁止转载 1、引言 前段时间Java的反序列化漏洞吵得沸沸扬扬，因工作原因需要对weblogic进行安全配置，网上关于weblogic的安全配置的内容都不是很全面，可能是因为weblogic已经比较成熟了吧。本文就总结一下在整个过程中遇到的一些坑，并给出正确的姿势。 2、密码复杂度及更改周期策略 默认在安装时，weblogic要求密码至少为8位，但是没有限制密码复杂度。因此需要在安装时手工设置复杂的密码，weblogic11g时设置如下
Serverless中的server，指的是不是X86物理服务器，指的是App server，也可以叫EJB container，说简单点，就是传统WAS、Weblogic、JBoss的中间件。
当一台主机上安装多个浏览器时，LoadRunner录制脚本经常遇到不能打开浏览器的情况，可以用下面的方法来解决。
中间件(middleware)是基础软件的一大类, 属于可复用软件的范畴. 顾名思义,中间件处于操作系统软件与用户的应用软件的中间.
本 Chat 介绍 Weblogic 常见的漏洞，其中包括：弱口令、Java 反序列化、XMLdecoder 反序列化、SSRF 漏洞、任意文件上传，并根据其漏洞，使用 Docker+Vulhub 进行复现。
周松，长期从事在ITOM、ITOA领域，拥有丰富的IT系统管理和监控实施经验，精通Zabbix开源监控系统的架构、部署、使用和维护；精通IBM Tivoli、BMC Patrol等商业软件产品
我们是谁？ nessus工具！ 我们要做什么？ 扫描漏洞！ 什么时候扫？ 天天扫！ 序言 有些时候我们并不希望进行全面的扫描和检测，仅需要针对某些漏洞进行安全扫描和检测，或者只进行端口资产的扫描，这种情况下就非常需要能够自定义的创建合适的扫描和检测的策略，并且支持反复使用。 很幸运nessus就提供了这样的功能，通过Policies中配置策略只扫描指定的漏洞，如，使用nessus扫描Weblogic 反序列化漏洞，使用nessus扫描全端口和服务等，配置好的策略可以在扫描栏目中进行选择使用，在工作中确实提
Msfconsole是msf的一个使用接口。通俗讲，就是启动msf的一个命令。当然可以启动msf的接口还有其他的，比如上节文末的msfcli命令。 官方介绍： msfconsole可能是Metasploit框架（MSF）最流行的接口。它提供了一个“一体化”的集中控制台，并允许您高效访问MSF中几乎所有可用的选项。MSFconsole一开始可能看起来很吓人，但一旦你学会了命令的语法，你就会学会使用这个界面的强大功能。
序列化与反序列化目的是为了让Java对象脱离Java运行环境的一种手段，可以有效的实现多平台之间的通信，对象持久化存储。
北京时间10月17日凌晨，Oracle官方发布了10月份（第三季度）关键补丁更新CPU（Critical Patch Update）,本次更新补丁中针对Weblogic修复了5个漏洞评分为9.8的严重漏洞，其中4个漏洞利用T3协议进行攻击，漏洞编号分别为CVE-2018-3191、CVE-2018-3197、CVE-2018-3201、CVE-2018-3245。
1、命令 cat /sys/class/fc_host/host[N]/port_state，显示online则证明链路状态正常
WebLogic是美国Oracle公司出品一款中间件产品，在国内使用也比较广泛。从2015年开始至今，接连爆出过10几个可直接利用的Java反序列化漏洞，相关漏洞的原理也越来越复杂。每次应急响应过程中，遇到Oracle公司的产品都会特别头疼，因为其日志结构太过繁杂，相关介绍文档也很少，想弄明白是需要下一番功夫的。
今日，Oracle官方发布WebLogic安全更新，其中修复了一个CVSS评分为9.8的严重漏洞(CVE-2020-14645)，该漏洞通过T3协议和IIOP协议进行利用，攻击者可以实现远程代码执行，进而控制服务器。由于漏洞利用复杂度低，风险高，建议尽快修复。
近日，腾讯云安全中心监测到知名邮件代理程序 Exim 被曝存在远程代码执行漏洞 （漏洞编号：CVE-2019-10149），攻击者可利用该漏洞获取 Exim 服务器控制权。 为避免您的业务受影响，云鼎实验室建议使用到 Exim 组件的用户及时开展安全自查，如在受影响范围，请您及时进行更新修复，避免被外部攻击者入侵。同时建议云上租户免费开通「安全运营中心」-安全情报，及时获取最新漏洞情报、修复方案及数据泄露情况，感知云上资产风险态势。 【风险等级】 高风险 【漏洞风险】 远程代码执行 【漏洞详情】 Exi
2021年1月20日，绿盟科技监测发现Oracle官方发布了2021年1月关键补丁更新公告CPU（Critical Patch Update），共修复了329个不同程度的漏洞，其中包括7个影响WebLogic的严重漏洞（CVE-2021-1994、CVE-2021-2047、CVE-2021-2064、CVE-2021-2108、CVE-2021-2075、CVE-2019-17195、CVE-2020-14756），未经身份验证的攻击者可通过此次的漏洞实现远程代码执行。CVSS评分均为9.8，利用复杂度低。建议用户尽快采取措施，对上述漏洞进行防护。
为了和靶机IP对应，我们先配置一下虚拟机的网卡IP，修改子网IP，NAT设置和DHCP设置
在下搭这个环境只是为了调试，没想搞这么麻烦，所以有成品最好，在dockerhub中找到两个下载量比较多的，第一个是官方的：
链接：https://pan.baidu.com/s/1V_2GU52OP7gAbHVgJD8gGA
访问http://192.168.146.167:29194/uddiexplorer/SearchPublicRegistries.jsp，发现需要登录，作罢。
制作配置https所需文件，server.jks servertrust.jks，上传至服务器
Weblogic是美国Oracle公司出品的一个应用服务器(application server)，确切的说是一个基于Java EE架构的中间件，是用于开发、集成、部署和管理大型分布式Web应用、网络应用和 数据库应用的Java应用服务器。
大家好，今天给大家带来的是weblogic的XXE漏洞复现，虽然这个漏洞爆出已有一段时间了，但我在工作中经常遇到weblogic这个中间件的，这几天复现了一下这个XXE漏洞，特此记录一下。
当访问 http://ip:7001 存在下图时，说明 weblogic 已成功启动
WebLogic是美国Oracle公司出品的一个application server，是一个基于JAVAEE架构的中间件，WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。
特征rememberMe 恶意 Cookie rememberMe值构造 前16字节的密钥 -> 后面加入序列化参数 -> AES加密 -> base64编码 -> 发送cookie Apache Shiro处理cookie的流程 得到rememberMe的cookie值 -> Base64解码 -> AES-128-CBC解密-> 反序列化(readobject)
常用linux命令: 随机数 时间 ip 日志分析 硬件信息 进程端口 调整分区大小 随机数 生成10以内的随机数 echo $RANDOM%10 | bc 生成11-20之间的随机数 echo $(($(date +%s)%11+20-11)) 时间 获取当前系统的时间 date|cut -c 1-26 # 2016年 07月 23日 星期六 19:12:40 查看硬件时间 hwclock 修改系统时间 date -s "2019-03-29 13:58:00" 将系统时间同步到硬件时间 hwclock
使用lcx或直接上线cs，建立隧道以便于对内网进一步进行攻击。(使用frp、nps也是一样的)
背景：NBU的catalog日志在/drfile路径下，该日志很重要，记录了每天备份的详细行为，极端情况下，可以通过该日志将NBU恢复到对应某天状态，然后在进行数据恢复（前提是虚拟带库或者物理带库没有被复写）。现将该日志备份至某台Centos7.6。
mac系统发展速度确实很快，短短数年，mac os上已经能网银支付（中行、招行、工商、支付宝等均已全面支持mac os了），windows上的经典常用软件：qq、飞信、旺旺、有道词典、有道云笔记、迅雷、PPS影音、AcdSee，甚至微软自家的office全套都有for mac，今天下定决心把mac机上vmware里的windows 7给“打入冷宫”，准备把oracle、nexus、jboss、weblogic 这些跟java开发有端的“重量级”大家伙都放到cent os虚拟机里，日常开发只在mac 主机上保留eclipse/xcode/mono develop即可。
Weblogic是美国Oracle公司出品的一个应用服务器(application server)，确切的说是一个基于Java EE架构的中间件，是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器
十、WebLogic 及其它：（共13 题） 1、如何给weblogic 指定大小的内存? 答：在启动Weblogic 的脚本中（位于所在Domian 对应服务器目录下的startServerNam
WebLogic是美国Oracle公司出品的一个application server确切的说是一个基于JAVAEE架构的中间件，BEA WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。将Java的动态功能和Java Enterprise标准的安全性引入大型网络应用的开发、集成、部署和管理之中。
1.adminserver(10.0.5.51) 。 node节点(ip:10.0.5.52)
本地安装了WebLogic，只能在局域网内访问，怎样从公网也能访问本地WebLogic？
这个靶场涉及到的漏洞其实都是比较老的洞，主要是想记录一下碰到一台主机该如何去分析具体会存在哪些漏洞，因为涉及到的知识点比较多，我将其分为了上、下两个部分来分别记录。
Linux 作为NFS Server ，AIX host 作为NFS Client；
答：在启动Weblogic 的脚本中（位于所在Domian 对应服务器目录下的startServerName），增加set MEM_ARGS=-Xms32m -Xmx200m，可以调整最小内存为32M，最大200M。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
