关于weblogic的t3协议

最新推荐文章于 2024-07-31 16:50:26 发布
最新推荐文章于 2024-07-31 16:50:26 发布
阅读量1.4w 收藏 6
点赞数
分类专栏： 工具 文章标签： weblogic 服务器 t3
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/TT123456XY/article/details/93627700
版权
本文档详细介绍了在WebLogic中配置T3协议以允许本地单元测试连接到测试环境的步骤，包括修改数据库配置、设置连接筛选器规则以及重启服务器。通过调整WebLogic的连接筛选器，可以实现IP白名单控制，确保安全访问。
摘要由CSDN通过智能技术生成

问题描述：分行自使用BBIP以来，一直都是通过打一个tar都测试环境投产部署来进行测试，流程极其繁琐，光重启应用就得5分钟，现致力于解决此问题，通过在本地编写单元测试进行调试，但行内系统开发不像普通的应用开发本地随便Run，它涉及到一个服务调用问题，总行有很多已经投产并且在使用的公共服务，所以本地启动必须要能连上测试环境的weblogic，调用BBIP平台，需要放开下面这个标签。

这是在本地eclipse上run一个单元测试，会报错如下：

修改：根据控制台打印可以知道，这个IP是在数据库里查出来的，

找到这张表：BBIP.PLAT_MSGING_CONFIG_TBL 里面有一条记录

最低0.47元/天 解锁文章
TT123456XY
关注
专栏目录
weblogic t3协议配置_Weblogic T3、IIOP协议批量禁用
weixin_39598308的博客
12-12 8908
近期各地各行业护网运动开展如火如荼，各系统、中间件、数据库、开源软件层面漏洞层出不穷，另相关的维护专业这苦不堪言。本文要讲的就是与weblogic中间件近期不断被曝出的T3协议、IIOP协议0day漏洞有关。在护网期间，官方补丁又未更新的情况下，能做的可能就是通过及时的禁用相关的协议，以达到漏洞修复的目的，但是通常任务紧、时间短、实例数量又众多的情况下，我们如何快速的做到对实例进行批量的...
weblogic反序列化之T3协议
snowlyzz的博客
01-16 3327
T3反序列化学习
Weblogic的t3协议
mingyqf的博客
04-21 3318
WebLogic：CVE-2018-2628-T3协议反序列化漏洞
最新发布
h1008685的博客
07-31 822
漏洞成因，漏洞利用：payload格式转，kali启动JRMPListener，监听本机端口，kali运行poc，成功连接，查看系统版本
weblogic 使用的T3 协议
热门推荐
changyanmanman的专栏
06-30 5万+
T3也称为丰富套接字，是BEA内部协议，功能丰富，可扩展性好。T3是多工双向和异步协议，经过高度优化，只使用一个套接字和一条线程。借助这种方法，基于Java的客户端可以根据服务器方需求使用多种RMI对象，但仍使用一个套接字和一条线程。配置 T3 协议　　1. 如果尚未执行此操作，请在管理控制台的更改中心中单击“锁定并编辑”。 　　2. 在管理控制台中，展开“环境”，然后选择“服务器”。 　　3.
weblogic t3协议配置_漏洞风险提示 | WebLogic 多个高危漏洞
weixin_39948824的博客
12-03 1227
长亭漏洞风险提示 WebLogic 多个高危漏洞Oracle 官方在 10 月 20 日发布了重要补丁更新 CPU(Critical Patch Update)，修复了多个 WebLogic 高危漏洞：https://www.oracle.com/security-alerts/cpuoct2020.html此次安全更新中修复了由长亭科技安全研究员 V...
WebLogic基于T3协议的反序列化之利用JRMP进行绕过
！
03-05 320
前面的CVE-2016-3510/CVE-2016-0638都是把payload封装在对象里面进行绕过，而后续的绕过就利用JRMP进行绕过。
针对需要使用T3协议的Weblogic2628漏洞解决方案
ovowovo的博客
12-10 1220
针对需要使用T3协议的Weblogic2628漏洞解决方案 前几天用户的服务器中检查到了Weblogic2628l漏洞，并且打过Oracle官方补丁后还是能检测到。 针对此问题，去网上查找了一些资料。做了一些总结和测试，一共有四种解决此漏洞的方法： 1、禁止使用Weblogic的T3协议。（客户需要使用此协议，不可取）； 2、升级Oracle官方4月份补丁。（经过测试，打过补丁后，此漏洞依然存在）...
【技术分享】WebLogic T3协议反序列化 0day 漏洞分析 .pdf
09-05
【技术分享】WebLogic T3协议反序列化 0day 漏洞分析 安全运营 大数据 解决方案 安全防护 金融安全
weblogic t3协议配置_【原创漏洞】Weblogic 反序列化漏洞通告（CVE20202798 、CVE20202801）...
weixin_39785524的博客
12-12 1183
更多安全资讯和分析文章请关注启明星辰ADLab微信公众号及官方网站(adlab.venustech.com.cn)漏洞概述：Oracle官方发布4月份安全补丁, 补丁中包含启明星辰ADLab发现并第一时间提交给官方的漏洞，漏洞编号为CVE-2020-2798和CVE-2020-2801。其中，CVE-2020-2798 CVVS评分为7.2分，CVE-2020-2801漏洞等级为高危，C...
WebLogic使用的t3协议
lddongyu
07-27 1万+
T3也称为丰富套接字，是BEA内部协议，功能丰富，可扩展性好。T3是多工双向和异步协议，经过高度优化，只使用一个套接字和一条线程。借助这种方法，基于Java的客户端可以根据服务器方需求使用多种RMI对象，但仍使用一个套接字和一条线程。
安全加固之weblogic屏蔽T3协议
有莘不破的博客
01-05 2628
介绍weblogic t3封阻策略一例
WebLogic T3协议简介
阿大撒大撒的博客
01-11 2680
WebLogic T3协议（Two-Tier TCP/IP Protocol）是Oracle WebLogic Server中的一种专有协议，它建立在TCP/IP协议之上，用于在客户端和服务器之间进行通信。T3协议是WebLogic Server的默认通信协议，主要用于处理Java客户端和WebLogic Server之间的交互。
weblogic t3协议配置_【第15周】通过t3协议识别Weblogic版本
weixin_39801158的博客
12-06 1471
识别Weblogic版本有什么用呢？1. 好判断是否在漏洞版本范围2. 方便构造POC/EXP,(相同漏洞，可能不同版本对应不同POC/EXP，比如CVE-2019-2725)0x01以前的方法以前的方法是访问控制台登录页面，页面底部便有版本号。这里注意404页面的10.4.5并不是版本号！http://*.*.*.*:7001/console/login/LoginForm.jsp...
weblogic t3协议配置_WebLogic 高危漏洞预警（CVE-2019-2891、CVE-2019-2890）
weixin_39984442的博客
12-12 751
黑客利用漏洞可能可以远程获取 WebLogic 服务器权限，风险较大。作者/来源： 安华金和Oracle 官方发布安全公告，披露 WebLogic 服务器存在多个高危漏洞，包括反序列化等。黑客利用漏洞可能可以远程获取 WebLogic 服务器权限，风险较大。漏洞描述CVE-2019-2891 中，未经授权的攻击者可以通过精心构造的 HTTP 请求向 Console 组件发起请求，从而接管 WebL...
weblogic反序列化之T3协议(CVE-2015-4582)
遇事不决冲冲冲
05-12 4475
基于T3协议的weblogic反序列化漏洞 之前说过在weblogic里面其实反序列化漏洞利用中大致分为两种，一个是基于T3协议的反序列化漏洞，一个是基于XML的反序列化漏洞，这篇来分析一下基于T3协议的weblogic，列出几个基于T3协议具有代表性的CVE： CVE-2015-4582、CVE-2016-0638、CVE-2016-3510、CVE-2018-2628、CVE-2020-2555、CVE-2020-2883，每个cve的思路大致都是基于上几个漏洞的补丁进行的一个绕过，本来想逐个分析，这里
resttemplate 序列化_Weblogic反序列化漏洞（CVE-2020-2798,CVE-2020-2801）
weixin_39589644的博客
10-21 499
漏洞概述：Oracle官方发布4月份安全补丁, 补丁中包含启明星辰ADLab发现并第一时间提交给官方的漏洞，漏洞编号为CVE-2020-2798和CVE-2020-2801。其中，CVE-2020-2798 CVVS评分为7.2分，CVE-2020-2801漏洞等级为高危，CVVS评分为9.8分。CVE-2020-2798和CVE-2020-2801漏洞都与T3协议反序列化有关，利用漏洞攻击者将生...
weblogic t3协议配置_腾讯蓝军安全通告：WebLogic远程代码执行漏洞(CVE202014645)
weixin_39881575的博客
12-12 448
漏洞描述今日，Oracle官方发布WebLogic安全更新，其中修复了一个CVSS评分为9.8的严重漏洞(CVE-2020-14645)，该漏洞通过T3协议进行利用，攻击者可以实现远程代码执行，进而控制服务器。由于漏洞利用复杂度低，风险高，建议尽快修复。发现过程腾讯蓝军(Tencent Force)在测试WebLogic历史漏洞时发现补丁修复不全面，Oracle Coherence存在绕...
weblogic t3协议配置
08-22
WebLogic Server中的RMI（远程方法调用）通信使用T3协议进行数据传输。配置WebLogic T3协议的方法可以通过设置weblogic.security.net.ConnectionFilterImpl默认连接筛选器来对T3/T3s协议的访问权限进行配置，以阻断漏洞利用途径。此外，美国甲骨文公司已发布了修复补丁，建议用户及时更新至最新版本。在WebLogic Server中，服务器实例将跟踪所连接的每个Java虚拟机（JVM），并创建单个T3连接来处理JVM的所有流量。如需进一步了解如何配置T3协议，请参阅WebLogic Server的管理控制台联机帮助中的相关文档。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* [weblogic反序列化之T3协议](https://blog.csdn.net/snowlyzz/article/details/128695272)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_1"}}] [.reference_item style="max-width: 33.333333333333336%"] - *2* [关于WebLogic Server WLS核心组件存在反序列化漏洞的安全公告](https://download.csdn.net/download/qq_30222231/10397317)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_1"}}] [.reference_item style="max-width: 33.333333333333336%"] - *3* [weblogic 使用的T3 协议](https://blog.csdn.net/changyanmanman/article/details/36011725)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_1"}}] [.reference_item style="max-width: 33.333333333333336%"] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值