CVE-2019-2725

CVE-2019-2725 weblogicコマンドエコー+webshellアップロード 免責事項:本ツールはセキュリティテストおよび学習用途のみに使用し、不正な使用を禁止します weblogicコマンドエコー+webshellアップロード スクリプト概要： 本スクリプトはweblogic 10.3.6および12.1.3バージョンでテストされ、python3で作成されています。 10.3.6はjdk7u21のpayloadを使用 12.1.3はorg.slf4j.ext.EventDataクラスによる二次逆シリアライズを使用 pyが依存するサードパーティライブラリ...