CVE-2024-21006_jar

CVE-2024-21006jar expコード参照：https://github.com/momika233/CVE-2024-21006 ここではソースコードをコンパイルしてjarパッケージにし、使いやすくしています。libディレクトリには依存ファイルがあります。ソースコードを修正したい場合は、自分でコンパイルしてください。 使い方 root@kitploit: java -jar CVE-2024-21006.jar dadvlingd師匠のプロジェクトを参考に、bindランダム文字列を使用し、ペイロードが一度しか実行できない問題を解決しました。 参考...

Exploit for Missing Authentication for Critical Function in Oracle Weblogic_Server

CVE-2024-21006 PoC A CVE-2024-21006 é uma vulnerabilidade de...

CVE-2024-21006

Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware component: Core. Supported versions that are affected are 12.2.1.4.0 and 14.1.1.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via T3, IIOP to compromise Oracle WebLogic...

CVE-2024-21006

Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware component: Core. Supported versions that are affected are 12.2.1.4.0 and 14.1.1.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via T3, IIOP to compromise Oracle WebLogic...

CVE-2024-21006

...

CVE-2024-21006

CVE-2024-21006 affects Oracle WebLogic Server (Core) in 12.2.1.4.0 and 14.1.1.0.0. The connected PoC demonstrates unauthenticated remote code execution via IIOP/JNDI (T3/IIOP access) leading to arbitrary code execution and data compromise. Oracle’s April 2024 CPU provides fixes (update to version...