最全面知识的黑客论坛，全网最强大的漏洞数据聚合仓库丨黑客网站丨黑客论坛丨暗网丨红队武器库丨渗透测试丨POC/0day/Nday/1day丨网络安全丨黑客攻击丨服务器安全防御丨渗透测试入门丨网络技术交流丨蓝队丨护网丨红队丨欢迎来到黑客仓库，您可以在我们的论坛板块进行交流和学习。
![[CVE-2020-14756]-IIOP-T3反序列化](https://hackhub.org/data/avatars/s/0/2.jpg){kind=small}
## 漏洞概述
Oracle Coherence组件存在授权问题漏洞，该漏洞允许未经身份验证的攻击者通过IIOP、T3进行网络访问，从而破坏Oracle一致性。
## 影响范围
```http
WebLogic 3.7.1.0
WebLogic 12.1.3.0.0
WebLogic 12.2.1.3.0
WebLogic 12.2.1.4.0
WebLogic 14.1.1.0.0
```
## EXP
[@Y4er](https://github.com/Y4er/CVE-2020-14756)|
|
POC [CVE-2020-2551]-IIOP反序列化
|
|
|
POC [CVE-2020-2883]-T3反序列化
|
|
|
POC Nacos未授权访问（CVE-2020-19676）
|
|
POC RCE-普通用户(CVE-2020-17144)包含附件
|
|
|
POC CVE-2020-17518
|
