В статье подробно проанализированы исторические уязвимости Weblogic с CVE-2015 по CVE-2019, а соответствующие POC собраны в [Weblogic_Vuln](https://github.com/zhzhdoai/Weblogic_Vuln.git). Здесь записаны заметки об изучении уязвимостей Java-десериализации. Приветствуются star и issue.

POC для уязвимостей CVE-2015-4852, CVE-2016-0638, CVE-2016-3510, CVE-2019-2890 постоянно обновляются...

[Weblogic T3: исторические уязвимости десериализации (часть 1)](https://zhzhdoai.github.io/2020/08/10/Weblogic-T3%E5%8F%8D%E5%BA%8F%E5%88%97%E5%8C%96%E5%8E%86%E5%8F%B2%E6%BC%8F%E6%B4%9E-%E4%B8%80/)