CVE-2019-2725

CVE-2019-2725 weblogic 명령 실행 결과 표시 + webshell 업로드 면책 조항: 본 도구는 보안 테스트 및 학습 용도로만 사용하십시오. 불법 사용을 금지합니다. weblogic 명령 실행 결과 표시 + webshell 업로드 스크립트 소개: 본 스크립트는 weblogic 10.3.6 및 12.1.3 버전을 대상으로 테스트되었으며 python3로 작성되었습니다. 10.3.6은 jdk7u21의 payload를 사용합니다. 12.1.3은 org.slf4j.ext.EventData 클래스의 2차 역직렬화를...