禁止绿盟扫描oracle,Oracle Enterprise Manager Grid Control JSP代码执行漏洞(CVE-2010-3600)

*本文原创作者：一只胖麻瓜biu，本文属FreeBuf原创奖励计划，未经许可禁止转载

0×1

Oracle Enterprise Manager Grid Control在实现上存在

在上传

应用程序通过OCI的方式，访问

参考链接：

0×2

最近用绿盟扫描器扫到一个：

host：

访问存在漏洞的服务器：

msf中search此exp：

使用此exp：