Weblogic反序列化漏洞的解决方案基于网上给的方案有两种: 第一种方案如下 使用SerialKiller替换进行序列化操作的ObjectInputStream类; 在不影响业务的情况下,临时删除掉项目里的 "org/apache/commons/collections/functors/InvokerTransformer.class"文件. ObjectInputStream类为JRE的原生类,InvokerTransformer.class为weblogic基础包中的类,对上

转至:http://bbs.learnfuture.com/topic/48 linux下通过脚本方式对中间件weblogic进行补丁升级 刘五奎 [摘要] 在运维行业,系统或软件漏洞每每牵动着每一个管理员的神经,每次漏洞发布都将是一次漏洞修复的苦战.其中中间件漏洞也是管理员经常遇到的问题,而且往往越是大的企业中间件服务器数量越多,如果按照传统的手工方式,那么将是一个很大的工作量.那么有么有办法可以对这些中间件weblogic服务器进行批量自动化升级呢?答案是有,下面将介绍如果通过脚本方式实现w

weblogic打补丁 到weblogic官网下载补丁包 对应的补丁包  如: p22248372_1036012_Generic.zip 一  安装补丁步骤 1.登录linux的weblogic用户,切换到/home/weblogic/Oracle/Middleware/utils/bsu/目录下. 2.确认当前weblogic版本,并确认所有域的进程全部关闭 查看版本  ./bsu.sh -prod_dir={MW_HOME}/{WL_HOME} -status=applied -verbo

转至:https://blog.csdn.net/weixin_30682635/article/details/111911952 [概述] 虽然当前国内去IOE波涛汹涌,但不可否认OracleWeblogic当前市场还有有一定使用量.所以,weblogic依然是中间件运维的重要工作之一.然而Oracleweblogic已经连续三个季度(2019年10月~2020年7月)曝出CVSS风险为9.8的高危安全漏洞,漏洞修复是一轮接着一轮,轮的哥都要吐了,但没办法,活儿还是不能拉下.本文主要是针对w

转至:https://blog.csdn.net/weixin_44659716/article/details/105132466 一.版本信息1)中间件版本 Weblogic10.3.6.02) java version "1.6.0_45" 二. 补丁信息 PSU补丁 p30463097_1036_Generic.zip补丁解压出ID 为 JWEB补丁升级命令:cd /weblogic/wls1036/utils/bsunohup ./bsu.sh -install -patch

转至:https://blog.csdn.net/weixin_44659716/article/details/106804177 常用企业级版本:Weblogic 11g(weblogic10.3.6.0)Weblogic 12c (weblogic12.1.3.0)Weblogic 19c (wblogic12.2.1.4) 最比较常用,12c weblogic 12.2.1.3 有几个潜藏BUG需要进行补丁安装,包括Opatch工具升级等,补丁升级问题拿上述几个版本进行常见问题分析.补丁

转至:http://blog.itpub.net/28833846/viewspace-2726722/ 一.前言介绍 Weblogic是一种基于J2EE架构的中间件,用于开发.集成.部署和管理大型分布式Web应用.网络应用和数据库应用的Java应用服务器,是目前商业市场上主要的J2EE应用服务器软件之一,广泛应用于运营商.金融.政府.证券行业等.目前绝大部分企业的核心系统都承载在Weblogic中间件上面.规模较大的核心系统的weblogic集群至少100+节点来管理业务应用,就是为了保障业务

PSU的全称是Patch Set Update,Oracle对于其产品每个季度发行一次的补丁包,包含了bug的修复.Oracle选取被用户下载数量多,且被验证过具有较低风险的补丁放入到每个季度的PSU中.通过定期的安装PSU补丁,修复数据库中存在的各种bug,进而提升数据库可用性和可靠性.PSU11.2.4.0.8对于的补丁号是21523375,里面包含针对GI的3个补丁(21352642.21352649和21352635)和针对数据库的2个补丁(21352649和21352635). 1.升

说明:这是新上线主机,还没有建库的.如果库已经存在,那么最后还要进行刷库操作呢! 环境:SUSE Linux Enterprise Server 11 sp1 (x86_64) 要求将数据库从11.2.0.3.0升级到11.2.0.3.7 PSU(最新),补丁为:16619892 p16619892_112030_Linux-x86-64.zip 用oracle用户解压后: oracle@tb-dinggou3:~/softs> unzip p16619892_112030_Linux-x86-

OS:Win7 64bit WAS版本:WASND_7.0_Windows_x64_C1G2JML.zip WAS补丁升级程序版本:7.0.0.13-WS-UPDI-WinAMD64 异常信息: Caused by: com.ibm.ws.install.ni.framework.fileactions.NIFFileActionIOException: 无法替换文件 java/docs/autorun.inf 在WAS补丁升级程序安装包WS-UPDI-WinAMD64\JDK\jre.pak\

~ 以下内容,仅供学习参考 ~ weblogic 反序列化补丁绕过漏洞已经出了两个月了,balabala ~~~ 废话不说,拿到该漏洞的利用工具weblogic.jar,但只能一个个检测ip和端口,效率有点低 ~  而我自己又没有能力去重写一个批量检测工具,于是乎就想能不能通过一些非技术手段 ~ 先看下该工具的使用方法: starnight:shell starnight$ java -jar weblogic.jar usage: supeream -B Runtime Blind Execu

为方便截图,本文操作都在vmware虚拟机上完成. 目录: 1.操作系统安装 2.数据库安装 3.PSU补丁升级卸载   part1 操作系统安装 Oracle (Enterprise) Linux 是一个基于 Red Hat Enterprise Linux 源码构建的 Linux 发行版,由 Oracle 公司打包并免费分发.相较于后者,Oracle 对内核等组件进行了修改,并包含了一些新的特性.下载地址:V860937-01.iso 新建虚拟机,开始安装orace linux6.9 选择第

手动升级:软件包解压在新建的/home/grid/update 目录下ORACLE_HOME=/u01/app/oracle/product/11.2.0/dbhome_1GRID_HOME=/u01/app/11.2.0/grid/ 一.ORACLE 11G R2 RAC 备份 DB: 11.2.0.4OS: REDHAT 6.XPATCH: 20170718 建议:操作前停止所有应用服务,停止所有中间件服务,关闭监听. 1.1 数据库RMAN 全备,[见备份脚本]; rman target

1.查看Weblogic版本号 方法一 [weblogic@Weblogic201 ~]$ cd /home/weblogic/Oracle/Middleware/wlserver_10.3/server/bin/ [weblogic@Weblogic201 bin]$ source setWLSEnv.sh > /dev/null [weblogic@Weblogic201 bin]$ java weblogic.version WebLogic Server 10.3.5.0  Fri Ap

转至:https://www.cnblogs.com/vzhangxk/p/13365457.html 1.Smart Update 智能升级工具版本: [root@pxc1 bsu]# ./bsu.sh -versionOracle Smart Update. Version: 3.3.0.0 2.下载并安装补丁   Patch 27238412  SMART UPDATE TOOL ENHANCEMENT V3.0 https://support.oracle.com/epmos/faces

一.自动升级方法 使用auto方式在两节点分别进行PSU的安装,安装PSU前注意更新opatch工具至PSU所要求版本,p22191577补丁包括GI和DB,分别执行即可. 两节点分别grid用户执行,生成ocm.rsp文件,该文件仅生成一次即可,后续为DB安装PSU依然可以使用,如下为生成ocm.rsp文件: $ORACLE_HOME/OPatch/ocm/bin/emocmrsp -output /tmp/ocm.rsp chmod 775 /tmp/ocm.rsp root用户执行, /o

首先介绍几个概念 RELEASE的升级就是版本升级,例如9.1→9.5→9.7→10.1,可以跳版本升级,例如9.1→10.1 FIX PACK简称FP,就是打补丁,例如9.7.1→9.7.2,每个版本里的补丁是累加的,所以可以直接从9.7.1→9.7.6 PRODUCT,我们这里叫副本,就是拿着DB2安装文件安装到某一个地方,安装几个就是有几个副本. 实例目录,我们是在副本里的instance目录下执行./db2icrt -u xxx xxx 来创建实例的,实例创建后有自己的目录结构   版本

升级步骤 Oracle 12.2.0.1升级至12.2.0.1.190115 1.阅读readme文件 2.检查更新opatch 3.备份程序 4.使用opatchauto工具进行数据库升级 5.打OJVM补丁 1.阅读readme文件 2.检查更新opatch [12.1.0.2.0]版本是12.1.0.1.3 更新至12.2.0.1.13之上 [12.2.0.1.0]版本是12.2.0.1.6 更新至12.2.0.1.12之上 --更新opatch https://updates.oracl

1.首先将补丁包解压放在weblogic的utils/bsu/cache_dir文件夹下,如果没有该文件夹,则手动创建. 2.回到bsu目录,执行安装命令 C:\Oracle\Middleware\utils\bsu>bsu.cmd -install -patch_download_dir=c:\Oracle\Middleware\utils\bsu\cache_dir - patchlist=EJUW -prod_dir=c:\Oracle\Middleware\wlserver_10.3 说

1.背景:          当前很多HK行业设备的端口映射到公网上,其中一部分老版本设备是存在安全漏洞的,由于传统行业没有设备平台的概念,无法通过设备提示用户进行升级,导致这些存在漏洞的设备在互联网上被长期攻击和控制.          行业设备用户目前安全意识还比较低,一般都不会去主动修改HK出厂的默认弱口令,导致恶意攻击者可以利用此安全隐患,对IP大段进行扫描和识别在公网上HK的设备,并能够大批量成功登录这些使用默认口令的设备,然后进行进一步的进行攻击和破坏,并已经造成了相当大程度的影响.

1. 安装过程合理: A. 可以同时在管理中心.两台前端.搜索服务器上安装重新发布的SP1补丁包(所提供的链接) B. 等待所有SP1补丁包安装完成,依次在管理中心.两台前端.搜索服务器上运行配置向导. C. 可以同时在管理中心.两台前端.搜索服务器上安装April 2015 CU补丁包 D. 等待所有April 2015 CU补丁包安装完成,依次在管理中心.两台前端.搜索服务器上运行配置向导. 注: 服务器场应该是英文版的,如果有其他语言包安装的话,在安装SP1后也需要安装各语言包对应的SP1