WebLogic错误: BEA-001153

最新推荐文章于 2025-09-11 17:26:50 发布
原创 最新推荐文章于 2025-09-11 17:26:50 发布 · 7.9k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#WebLogic #BEA-001153

本文介绍WebLogic Server如何通过配置weblogic-ra.xml文件中的inactive-connection-timeout-seconds元素来终止非活动JDBC连接，以防止内存泄漏。例如，设置值为30秒后，若连接处于空闲状态达30秒则会被终止。

BEA-001153信息产生于WebLogic Server强行终止非活动JDBC连接(处于空闲状态的连接)时。

在WebLogic的配置文件weblogic-ra.xml中，可使用inactive-connection-timeout-seconds元素指定数据库连接保持空闲状态的时间，它用于阻止当程序完成操作而未关闭连接可能导致的内存泄漏。非活动连接被监测到后，会立即被终止。举例来说，如果这个值被设为30，则数据库连接处于空闲状态达到30秒后，就会被WebLogic Server强行终止，此时Log中会记录到BEA-001153错误（如果有相关配置的话）。

官方文档: 有关weblogic-ra.xml的更多信息

Weblogic10.3.5 数据库连接被异常回收问题解析


Tomcat PUT方法任意文件上传(CVE-2017-12615)
谢公子的博客
09-04 5457
目录 漏洞复现: 漏洞利用工具： 漏洞环境：当 Tomcat运行在Windows操作系统，且启用了HTTP PUT请求方法（例如，将 readonly 初始化参数由默认值设置为 false），攻击者将有可能可通过精心构造的攻击请求上传任意文件，包括JSP类型的木马。影响范围：Apache Tomcat 7.0.0 - 7.0.81 漏洞复现: Tomcat版本：Tomcat 7.0.39...
CVE-2017-12615 Tomcat PUT方法任意写文件漏洞
weixin_51387754的博客
01-04 2484
漏洞简介 2017年9月19日，Apache Tomcat官方确认并修复了两个高危漏洞，漏洞CVE编号:CVE-2017-12615和CVE-2017-12616,其中 远程代码执行漏洞（CVE-2017-12615） 影响： Apache Tomcat 7.0.0 - 7.0.79（7.0.81修复不完全） 当 Tomcat 运行在 Windows 主机上，且启用了 HTTP PUT 请求方法（例如，将 readonly 初始化参数由默认值设置为 false），攻击者将有可能可通过精心构造的攻击请求向服务
Tomcat PUT 方法任意写文件漏洞（CVE-2017-12615）复现
weixin_47498728的博客
01-06 1293
tomcat本身不允许上传 jsp 文件，但是1.jsp/ 加了 / 就不是 jsp 文件，所以文件可以成功上传。系统保存文件时因为不能存在/字符，所以/被忽略了，所以文件名从 1.jsp/ -> 1.jsp，至此jsp文件完成了上传并保存。
TomcatPUT的上传漏洞(CVE-2017-12615)
小小猪的博客
11-19 3979
Tomcat远程代码执行漏洞复现(CVE-2017-12615) 漏洞描述： 当 Tomcat运行在Windows操作系统时，且启用了HTTP PUT请求方法（例如，将 readonly 初始化参数由默认值设置为 false），攻击者将有可能可通过精心构造的攻击请求数据包向服务器上传包含任意代码的 JSP 文件，JSP文件中的恶意代码将能被服务器执行。导致服务器上的数据泄露或获取服务器权限。 受影响的版本： Apache Tomcat 7.0.0 to 7.0.79 利用条件： Apache
Tomcat PUT方法任意写文件漏洞学习
最新发布
SY_China27的博客
09-11 620
PUT请求是一种在HTTP协议中常见的请求方法。
TomcatPUT的文件上传漏洞(CVE-2017-12615)
weixin_52458793的博客
02-12 1549
详细教程
Tomcat8 任意写文件PUT方法 (CVE-2017-12615)
weixin_42786460的博客
09-25 1191
Tomcat8 任意写文件PUT方法 (CVE-2017-12615)
Vulhub靶场-tomcat put方法任意写文件（CVE-2017-12615）
Grace_for_it的博客
05-02 639
网络安全 tomcat任意文件写入 vulhub靶场 漏洞复现
Tomcat PUT方法任意写文件漏洞（CVE-2017-12615）
weixin_45653478的博客
05-02 2016
在Apache Tomcat服务器中，PUT方法通常用于上传文件。攻击者可以通过发送PUT请求，将恶意文件上传到服务器。当攻击者发送PUT请求时，Tomcat服务器会将请求中的数据写入指定的文件。如果攻击者能够控制文件路径，那么他们可以将恶意文件写入任意位置，从而实现任意文件写入。
漏洞复现系列--Tomcat-PUT方法任意文件写入(CVE-2017-12615)
梦之旅行地
01-14 590
1、漏洞利用前提： Tomcat版本： 7.0.0 - 7.0.81 配置文件conf/web.xml中的readonly设置为false 开启了PUT方法 2、复现过程： 用burp随意抓一个GET请求包，将GET改为PUT,并上传一个jsp文件 PUT /1.jsp/ HTTP/1.1 Host: 对应的网站host Accept: */* Accept-Language: en User-A...
Tomcat put CVE-2017-12615
lylong0703的博客
02-16 425
tomcat put CVE-2017-12615
tomcat禁止PUT等方法
03-29
tomcat禁止PUT等方法，记录下来方便以后使用
Tomcat PUT方法任意写文件 CVE-2017-12615 漏洞复现
Senimo
07-30 880
Tomcat PUT方法任意写文件 CVE-2017-12615 漏洞复现一、漏洞描述二、漏洞影响三、漏洞复现1、环境搭建2、漏洞复现四、漏洞EXP五、参考链接 一、漏洞描述 在启用 HTTP PUT 的 Windows 上运行 Apache Tomcat 7.0.0 到 7.0.79 时（例如，通过将 Default 的只读初始化参数设置为 false），可以通过特制的请求将 JSP 文件上传到服务器。然后可以请求这个 JSP，并且它包含的任何代码都将由服务器执行。 二、漏洞影响 7.0.0 < A
Tomcat PUT方法任意写文件（CVE-2017- 12615）漏洞复现
weixin_51198941的博客
09-06 609
CVE-2017-12615是Apache Tomcat的一个远程代码执行漏洞。该漏洞影响Apache Tomcat 7.0.0至7.0.79版本（7.0.81修复不完全）。漏洞原理Tomcat 运行在 Windows 主机上，且启用了HTTP PUT。
配置tomcat支持http delete和put的方法
baochanghong的专栏
11-01 3149
WebDAV（Web-based Distributed Authoring and Versioning）是基于 HTTP 1.1 的一个通信协议。它为 HTTP 1.1 添加了一些扩展（就是在 GET、POST、HEAD 等几个 HTTP 标准方法以外添加了一些新的方法），使得应用程序可以直接将文件写到 Web Server 上，并且在写文件时候可以对文件加锁，写完后对文件解锁，还可以支持对...
怎么使得tomcat支持put请求
这天有点热的博客
06-25 4110
在D:\apache-tomcat-9.0.8\conf\web.xml中&lt;servlet&gt;        &lt;servlet-name&gt;default&lt;/servlet-name&gt;        &lt;servlet-class&gt;org.apache.catalina.servlets.DefaultServlet&lt;/servlet-class&g...
Tomcat PUT方法任意写入文件漏洞复现（CVE-2017-12615）
W小哥
05-21 1209
一、漏洞描述 影响版本：Apache Tomcat 7.0.0-7.0.81 二、漏洞原理 Tomcat设置了写许可权（readonly = false），这导致我们可以将文件写到服务器中。 <servlet> <servlet-name>default</servlet-name> <servlet-class>org.apache.catalina.servlets.DefaultServlet</servlet-class>
TOMCAT PUT方法任意写文件(CVE-2017-12615)-靶场复现
m0_66376444的博客
04-06 781
当 Tomcat 运行在 Windows 主机上，且启用了 HTTP PUT 请求方法（例如，将 readonly 初始化参数由默认值设置为 false），攻击者将有可能可通过精心构造的攻击请求向服务器上传包含任意代码的 JSP 文件。其实tomcat会对上传的文件内容进行限制，比如说禁止上传 .jpg 后缀的文件，只不过，这个过滤机制可以通过一些windows 或着 linux的特性绕过。2、修改请求协议PUT加文件名，在请求主体内写入可执行代码，点击发送。本次测试版本：Tomcat版本：8.5.19。
Tomcat PUT方法任意写文件漏洞和Tomcat-Ajp漏洞（CVE-2017-12615/CVE-2020-1938)漏洞复现
qq_43571759的博客
04-17 956
文章目录Tomcat PUT方法任意写文件漏洞（CVE-2017-12615）PUT方法漏洞环境搭建漏洞成因漏洞复现漏洞解决方法Tomcat-Ajp漏洞(CVE-2020-1938)漏洞复现漏洞详情漏洞危害【版本影响】漏洞复现解决方案 Tomcat PUT方法任意写文件漏洞（CVE-2017-12615） Tomcat版本：8.5.19 PUT方法 除常用的GET和POST方法外还包括和GET...
tomcat put 文件包含漏洞
01-06
Tomcat PUT 方法任意写文件漏洞（CVE-2017-12615）允许攻击者利用 HTTP PUT 请求向服务器上传任意文件。此漏洞产生的原因在于 `web.xml` 配置文件中 `<init-param>` 下的 `readonly` 参数被错误地设置为 `false`，这...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值