oracle-weblogic-CVE-2021-2109

oracle-weblogic-CVE-2021-2109 Oracle Weblogic RCE - CVE-2022-2109...

CVE-2024-21006

1、No hay mucho que decir, es solo una explotación de LDAP. 2、Por favor, revise los registros de solicitudes del servicio LDAP. 3、La versión objetivo debe ser Oracle WebLogic Server 12.2.1.4.0 y 14.1.1.0.0. Además, se necesita una versión baja de JDK. 4、Use JNDIExploit-1.4-SNAPSHOT.jar para inicia...

weblogic_CVE-2023-21931_POC-EXP

POC&EXP de CVE-2023-21931 Artículo de análisis de CVE-2023-21931 JNDI-Injection-Exploit Descripción Antes de ejecutar el script PoC, es recomendable añadir los siguientes archivos JAR como dependencias de biblioteca: coherence\lib oraclecommon\lib oraclecommon\modules wlserver\modules POC&EXP...

POC-CVE-2026-60206

CVE-2026-60206 — Bypass de autenticación SAML de Oracle WebLogic CVSS 9.9 — Bypass de autenticación SAML en Oracle WebLogic Server Core. Afectados: 12.2.1.4.0 14.1.1.0.0 14.1.2.0.0 15.1.1.0.0 ⚠️ Solo pruebas de seguridad autorizadas. Instalación git clone...

watchTowr-vs-Oracle-E-Business-Suite-CVE-2025-61882

watchTowr-vs-Oracle-E-Business-Suite-CVE-2025-61882 Generador de artefactos de detección para Oracle E-Business Suite CVE-2025-61882 Consulte nuestra publicación en el blog para obtener detalles técnicos Detección en acción python3 watchTowr-vs-Oracle-E-Business-Suite-CVE-2025-61882.py --command...

CVE-2022-21350

¿Por qué dos PoCs? Uno contiene com.51pwn.hktalent.CreatJar.mainargs; se utiliza para crear la herramienta de generación de payload mínimo. Después de crearlo, usa el otro. Ejecutar CVE-2022-21350powerBy51pwn.jar para construir el payload da un error, pero no afecta el uso del payload. Otros...

DRA_writeup

Vulnerabilidades de seguridad en Oracle DSR KPN CISO REDteam KPN es un operador de telecomunicaciones ubicado en los Países Bajos. El CISO REDteam se introdujo en 2013 y es el equipo de hacking ético de KPN. Este equipo participa en pruebas de seguridad de las aplicaciones y servicios de KPN para...

cve-2026-8697

CVE-2026-8697: Omisión del Límite de Tasa de Inicio de Sesión en TP-Link Archer C64 CVE-2026-8697 es un fallo lógico en el sistema operativo del TP-Link Archer C64 llamado TPOS en el mensaje de depuración. Permite a cualquier usuario no privilegiado conectado al router omitir el límite de tasa de...

CVE-2018-3191

Weblogic-CVE-2018-3191 Vulnerabilidad de ejecución remota de código y comandos weblogic para entorno Docker 0x00 Introducción El 17 de octubre, hora de Beijing, Oracle publicó la Actualización Crítica de Parches CPU de octubre, en la que se corrigió una vulnerabilidad de ejecución remota de códig...

CVE-2018-2636

Install $ pip install --user requests argparse unicodedata Info POC for CVE-2018-2636. Usage example python eGw.py -H 127.0.0.1 -P 8080 -i ... Let's get info about server ! Your instance is vulnerable to CVE-2018-2636 ... Links Oracle Critical Patch Update Advisory January 2018 - CVE-2018-2636...

OracleCVE

OracleCVE Vulnerabilidades encontradas en productos Oracle...

CVE-2020-14882

CVE-2020-14882 Omisión de Autenticación en Oracle WebLogic Server Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware componente: Console. Las versiones compatibles afectadas son 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0y 14.1.1.0.0. Una vulnerabilidad fácilmente...

CVE-2025-61882-CVE-2025-61884

CVE-2025-61882 & CVE-2025-61884 EDIT: Oracle acaba de revelar una nueva vulnerabilidad CVE-2025-61884, el script de detección para esa vulnerabilidad se puede encontrar en este repositorio o originalmente aquí:https://gist.github.com/rxerium/6c70bc6b72fc0d1365c85937d35d9550. Tal como se cita en e...

raptor_infiltrate20

raptorinfiltrate20 "Los bichos son, con diferencia, la clase de entidad más numerosa y exitosa." -- Enciclopedia de la vida animal Este repositorio contiene todos los materiales relacionados con mi charla "El efecto INFILTRATE: 6 bugs en 6 meses" presentada en INFILTRATE20 el 26 de enero de 2021...

CVE-2022-27434

CVE-2022-27434 Se descubrió que UNIT4 TETA Mobile Edition 29HF13 contiene una vulnerabilidad de inyección SQL a través del parámetro ProfileName en la página errorReporting. La vulnerabilidad existe en la página de error generada por la aplicación en este caso: al cambiar la contraseña. Agregar u...

CVE-2018-2628

CVE-2018-2628 Reproducción de la vulnerabilidad de deserialización de WebLogic weblogic getshell python CVE-2018-2628-Getshell.py ip port shell1.jsp C:\Users\CTF\Desktoppython CVE-2018-2628-Getshell.py 10.10.20.166 7001 jason1.jsp / \ \ / / | | \ / / |/ \ | \ / /| \ / \ | | \ \ / /| | | | | || | ...

dotnetpaddingoracle

dotnetpaddingoracle Pequeño script para comprobar si la aplicación web .NET es vulnerable a padding Oracle Este script verifica realmente si el oráculo está presente y es explotable, no solo si el parche ha sido instalado. uso dotnetpaddingoracle.py -h -t -b -d -s -p PARAMETER Burp request file...

rbndr

rbndr Simple DNS Rebinding Service rbndr is a very simple, non-conforming, name server for testing software against DNS rebinding vulnerabilities. The server responds to queries by randomly selecting one of the addresses specified in the hostname and returning it as the answer with a very low ttl...

dp_crypto

dpcrypto Exploit de oráculo de cifrado basado en Base64 para CVE-2017-9248 Manejador de diálogo de Telerik UI for ASP.NET AJAX Publicado en exploit-db Actualización 2020 - Tenga en cuenta que la versión en exploit-db ahora está muy desactualizada en comparación con la última versión aquí en GitHu...

sqlancer

SQLancer 是一款用于自动测试数据库管理系统（DBMS）实现中缺陷的工具。也就是说，它发现的是 DBMS 实现代码中的错误，而非用户编写的查询中的错误。SQLancer 已在成熟且广泛使用的 DBMS 中发现了数百个缺陷。 SQLancer 在自动测试 DBMS 时解决两个关键挑战： 1. 测试输入生成 ：SQLancer 实现了自动生成 SQL 语句的方法。它包含多个手工编写的 SQL 生成器，分多个阶段运作。首先，创建数据库模式，即一组表及其列。然后，向这些表中插入数据，同时创建其他类型的数据库状态，如索引、视图或数据库特定选项。最后，生成查询，这些查询可通过 SQLancer...