![[CVE-2020-14645]-T3反序列化](https://hackhub.org/data/avatars/s/0/2.jpg){kind=small}
- 注册
- 09 10, 2024
- 消息
- 186
JavaScript:
## 漏洞概述
该漏洞是对 CVE-2020-2883的补丁进行绕过，该漏洞通过T3协议进行利用，攻击者可以实现远程代码执行，进而控制服务器
## 影响范围
```http
WebLogic Server 10.3.6.0.0
WebLogic Server 12.2.1.4.0
WebLogic Server 12.2.1.3.0
WebLogic Server 12.1.3.0.0
WebLogic Server 14.1.1.0.0
```
## EXP
[@Y4er](https://github.com/Y4er/CVE-2020-14645)
## 分析参考
https://paper.seebug.org/1280/
https://paper.seebug.org/1287/
