CVE-2008-3257

总结

Oracle WebLogic Server（原 BEA WebLogic Server）10.3 及更早版本中 Apache Connector（mod_wl）存在基于栈的缓冲区溢出漏洞，远程攻击者可通过过长的 HTTP 版本字符串执行任意代码，如在 HTTP 请求中"POST /.jsp"之后附加恶意字符串即可触发。

• Bea Weblogic Apache Connector - Code Execution / Denial of Service漏洞利用

  kingcope · windows · 2008年7月17日

• Oracle Weblogic Apache Connector - POST Buffer Overflow (Metasploit)漏洞利用

  Metasploit · windows · 2012年5月19日