CVE-2014-4210-SSRF-PORTSCANNER-POC

CVE-2014-4210 SSRF PORTSCANNER PoC 作者: Aaron Mizrachi unmanarc [email protected] Twitter: https://twitter.com/unmanarc ライセンス: LGPLv3 免責事項 / 法的免責条項 このプロジェクトは、教育および倫理的なテスト目的でのみ作成されています。事前に署名済みの相互同意なしに、このリポジトリ内のソースコードを攻撃対象に対して使用することは違法です。...

WebLogic-SSRF_CVE-2014-4210

WebLogic-SSRFCVE-2014-4210 Weblogic SearchPublicRegistries SSRF（CVE-2014-4210）のPython3ベースのエクスプロイトスクリプト 使用方法 オプション引数: -h, --help このヘルプメッセージを表示して終了 -u U 単一のターゲットURL -uf UF ファイルからURLを読み込む -p P 指定したポートのみスキャン -sn SN 指定したサブネットのみスキャン -sf SF ファイル内のIPのみスキャン --timeout TIMEOUT タイムアウトを指定、デフォルトは2秒 --header...

Exploit-CVE-2014-4210-

クールなものから始めよう、使ってブッ壊せ 人間を苦しめるためのアップグレード： 1. 自己複製型ワーム ：SSHブルートフォース/SMBエクスプロイト経由で接続されたすべてのネットワーク に拡散。 2. MBR上書き ：パーティションテーブルを破壊して物理ハードウェアをブリック化（復旧不可）。 3. ゼロデイRCE ：未パッチのWebLogicデシリアライゼーション脆弱性 （CVE-2024-666）を悪用し、即座にルートアクセスを獲得。 4. C2統合 ：darkc2.comサーバーを介したリモート制御 – キーロガーやコインマイナーなどの追加ペイロード を展開。 5...

SSRFX

CVE-2014-4210+Redis不正アクセス インストール pip install -r requirements.txt 使用方法 usage: SSRFX.py -h --url URL --threads THREADS --app APP --network NETWORK --type TYPE --vulapp VULAPP --lhost LHOST --lport LPORT --rhost RHOST --rport RPORT SSRF Explotion Tools optional arguments: -h, --help show this help...

Exploit for CVE-2014-4210

WebLogic-SSRFCVE-2014-4210 Weblogic SearchPublicRegistries SS...

Exploit for CVE-2014-4210

CVE-2014-4210 SSRF PORTSCANNER PoC Author: Aaron Mizrachi un...

Oracle WebLogic Server Multiple Unspecified Vulnerabilities (cpujul2014, cpuapr2016)

Oracle WebLogic Server is prone to multiple unspecified vulnerabilities. SPDX-FileCopyrightText: 2016 Greenbone AG Some text descriptions might be excerpted from a referenced sources, and are Copyright C by the respective right holders. SPDX-License-Identifier: GPL-2.0-only CPE =...

Oracle WebLogic SSRF And XSS

CVE-2014-4210 Server Side Request Forgery in SearchPublicRegistries.jspAffected Software: Oracle Fusion Middleware 10.0.2, 10.3.6Oracle WebLogic web server is often both a externally accessible; and b permitted to invoke connections to internal hosts. The SearchPublicRegistries.jsp page can be...

CVE-2014-4210

CVE-2014-4210 is an unspecified WebLogic SSRF vulnerability affecting Oracle WebLogic Server in Oracle Fusion Middleware 10.0.2.0 and 10.3.6.0. It allows remote attackers to affect confidentiality via Web Services/WebLogic SSRF vectors. Public details describe an SSRF that could bypass network re...