CVE-2023-21839-metasploit-scanner

CVE-2023-21839-metasploit-scanner Utilisation git clone https://github.com/kurehalin/CVE-2023-21839-metasploit-scanner cd CVE-2023-21839-metasploit-scanner mkdir -p /.msf4/modules/auxiliary/scanner/http cp weblogiciioprce.py /.msf4/modules/auxiliary/scanner/http chmod +x...

CVE-2024-21182

CVE-2024-21182 — Injection JNDI T3/IIOP Oracle WebLogic Server → Exécution de code à distance lab Un lab Docker autonome, en une commande, pour reproduire et valider la famille de vulnérabilités d'injection JNDI OpaqueReference d'Oracle WebLogic Server CVE-2024-21182, un contournement du correcti...

CVE-2023-21837

CVE-2023-21837 POC, EXP, chatGPT pour moi code root@kitploit: import socket CVE-2023-21837 def checkvulnerabilitytargethost, targetport: create socket object s = socket.socketsocket.AFINET, socket.SOCKSTREAM set timeout to 30 seconds s.settimeout30 try: connect to target s.connecttargethost,...

CVE-2024-21182---Oracle-WebLogic-Server-JNDI-Injection-RCE

CVE-2024-21182 - Oracle WebLogic Server JNDI Injection → RCE CVE-2024-21182 - Injection JNDI dans Oracle WebLogic Server → RCE -orange 📋 Description CVE-2024-21182 est une vulnérabilité d'injection JNDI non authentifiée affectant le composant Core d'Oracle WebLogic Server. Elle permet à un...

CVE-2021-2394

CVE-2021-2394 POC de CVE-2021-2394 Avertissement Ce projet est destiné uniquement à un usage éducatif. Toute conséquence ou perte directe ou indirecte résultant de tests non autorisés relève de l'entière responsabilité de l'utilisateur. Remarques Le POC utilise IIOP pour envoyer des paquets...

CVE-Exploit

Twitter: @0xAbbarhSF 1、CVE-2020-2551 CVE-2020-2551 exemple d'exploitation POC en Python clés: GIOP corba Comment utiliser root@kitploit: python3 CVE-2020-2551.py -u http://192.168.26.79:7001 cat urls.txt|sort -u|xargs -I % python3 CVE-2020-2551.py -u % cat xxx.html|grep -Eo 'https?://^ /+'|sort...

CVE-2020-2551

CVE-2020-2551 Weblogic RCE через IIOP 0x01 Включение IIOP по умолчанию 0x02 Демонстрация PoC...

CVE-2024-21006

CVE-2024-21006 CVE-2024-21006 Description Vulnérabilité dans le produit Oracle WebLogic Server d'Oracle Fusion Middleware composant : Core. Les versions prises en charge concernées sont 12.2.1.4.0 et 14.1.1.0.0. Une vulnérabilité facilement exploitable permet à un attaquant non authentifié ayant ...

Oracle WebLogic Server - Remote Code Execution

Oracle WebLogic Server 12.2.1.3.0, 12.2.1.4.0, 14.1.1.0.0 contains a remote code execution caused by unauthenticated access via T3, IIOP, letting attackers take over the server, exploit requires network access. id: CVE-2021-2135 info: name: Oracle WebLogic Server - Remote Code Execution author:...

CVE-2020-14756

CVE-2020-14756 WebLogic T3/IIOP RCE ExternalizableHelper.class de coherence.jar README projet basé sur https://github.com/Y4er/CVE-2020-2555 et weblogiccmd testé sur 12.2.1.4.0 et jdk 1.8.0221 Référence 1. https://y4er.com/post/weblogic-cve-2020-14756/ 2...

CVE-2020-2551

Twitter: @Hktalent3135773 0、comment obtenir des outils d'exploit pro ? voir https://github.com/hktalent/CVE-2020-2551/issues/5 1、CVE-2020-2551 CVE-2020-2551 exemple de poc exploit python clés: GIOP corba Comment utiliser root@kitploit: python3 CVE-2020-2551.py -u http://192.168.26.79:7001 cat...

CVE-2020-2551

CVE-2020-2551 Weblogic IIOP десериализация Тестовая среда Weblogic10.3.6+jdk1.6 Запакованный jar-файл Код извлечения: a6ob Эксплуатация уязвимости Скачайте jar-файл, затем с помощью marshalsec поднимите вредоносный RMI-сервис, локально скомпилируйте exp.java root@kitploit: package payload; import...

CVE-2024-21006_PoC

CVE-2024-21006 PoC La CVE-2024-21006 est une vulnérabilité critique d'exécution de code à distance RCE affectant Oracle WebLogic Server. La faille est liée à l'utilisation non sécurisée du protocole IIOP Internet Inter-ORB Protocol et de JNDI Java Naming and Directory Interface, permettant à un...

CVE-2023-21839

CVE-2023-21839 Analyse La vulnérabilité est due au fait qu'après avoir lié un objet via le protocole t3 ou iiop, l'appel des méthodes lookup ou list déclenche la méthode getReferent de l'objet lié. Pile d'appels du protocole t3 : root@kitploit: getObjectInstance:96, WLNamingManager...

CVE-2021-2394

CVE-2021-2394 POC de CVE-2021-2394 Clause de non-responsabilité Ce projet est réservé à un usage éducatif. Toute conséquence ou perte, directe ou indirecte, résultant de tests non autorisés relève de l'entière responsabilité de l'utilisateur. Remarques Le POC envoie des paquets via IIOP ; veuille...

Oracle WebLogic Server - Remote Code Execution

Oracle WebLogic Server Oracle Fusion Middleware component: WLS Core Components is susceptible to a remote code execution vulnerability. Supported versions that are affected are 10.3.6.0.0, 12.1.3.0.0, 2.2.1.3.0 and 12.2.1.4.0. This easily exploitable vulnerability could allow unauthenticated...

Oracle WebLogic Server (August 2026 CPU)

The 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0, and 15.1.1.0.0 versions of WebLogic Server installed on the remote host are affected by multiple vulnerabilities as referenced in the August 2026 CPU advisory. - Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware component: Core...

CVE-2026-70861

Vulnerability in the PeopleSoft Enterprise FIN Common Objects Brazil product of Oracle PeopleSoft component: Common Objects. The supported version that is affected is 9.1. Easily exploitable vulnerability allows high privileged attacker with network access via T3, IIOP to compromise PeopleSoft...

CVE-2026-62640

Vulnerability in the Oracle Reports Developer product of Oracle Fusion Middleware component: Security and Authentication. The supported version that is affected is 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via IIOP to compromise Oracle Report...

CVE-2026-62624

Vulnerability in the Oracle Reports Developer product of Oracle Fusion Middleware component: Security and Authentication. The supported version that is affected is 12.2.1.19.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via IIOP to compromise Oracle Repor...