cve-2020-14882

CVE-2020-14882 Versiones afectadas: 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0, 14.1.1.0.0 POC: http://IP:7001/console/images/%252E%252E%252Fconsole.portal?nfpb=false&pageLabel=&handle=com.tangosol.coherence.mvel2.sh.ShellSession"java.lang.Runtime.getRuntime.exec'calc.exe';"; imagen: EXP:...

CVE-2024-21006

CVE-2024-21006 CVE-2024-21006 Descripción Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware componente: Core. Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.1.0.0. Una vulnerabilidad fácilmente explotable permite que un atacante no autenticado con acceso ...

CVE-2022-21350

¿Por qué dos PoCs? Uno contiene com.51pwn.hktalent.CreatJar.mainargs; se utiliza para crear la herramienta de generación de payload mínimo. Después de crearlo, usa el otro. Ejecutar CVE-2022-21350powerBy51pwn.jar para construir el payload da un error, pero no afecta el uso del payload. Otros...

POC-CVE-2026-60206

CVE-2026-60206 — Bypass de autenticación SAML de Oracle WebLogic CVSS 9.9 — Bypass de autenticación SAML en Oracle WebLogic Server Core. Afectados: 12.2.1.4.0 14.1.1.0.0 14.1.2.0.0 15.1.1.0.0 ⚠️ Solo pruebas de seguridad autorizadas. Instalación git clone...

CVE-2020-14882

CVE-2020-14882 Omisión de Autenticación en Oracle WebLogic Server Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware componente: Console. Las versiones compatibles afectadas son 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0y 14.1.1.0.0. Una vulnerabilidad fácilmente...

Oracle WebLogic Server - Remote Code Execution

Oracle WebLogic Server 12.2.1.3.0, 12.2.1.4.0, 14.1.1.0.0 contains a remote code execution caused by unauthenticated access via T3, IIOP, letting attackers take over the server, exploit requires network access. id: CVE-2021-2135 info: name: Oracle WebLogic Server - Remote Code Execution author:...

CVE-2024-21006

1、No hay mucho que decir, es solo una explotación de LDAP. 2、Por favor, revise los registros de solicitudes del servicio LDAP. 3、La versión objetivo debe ser Oracle WebLogic Server 12.2.1.4.0 y 14.1.1.0.0. Además, se necesita una versión baja de JDK. 4、Use JNDIExploit-1.4-SNAPSHOT.jar para inicia...

cve-2019-2618

cve-2019-2618 Vulnerabilidad de Carga en Weblogic Necesita nombre de usuario y contraseña-CVE-2019-2618 Uso de Python python CVE-2019-2618.py url username password Descifrar la contraseña de Weblogic root@f0cb7e674d7e:/Oracle cat...

CVE-2024-21006_PoC

CVE-2024-21006 PoC CVE-2024-21006 es una vulnerabilidad crítica de Remote Code Execution RCE que afecta a Oracle WebLogic Server. La falla está relacionada con el uso inseguro del protocolo IIOP Internet Inter-ORB Protocol y JNDI Java Naming and Directory Interface, permitiendo que un atacante...

CVE-2024-21182

Vulnerabilidad de JNDI en Oracle WebLogic Server...

CVE-2024-21182

Vulnerabilidad JNDI de Oracle WebLogic Server Solo con fines educativos...

Oracle-WebLogic-CVE-2022-21371

Oracle-WebLogic-CVE-2022-21371 Oracle WebLogic Server Inclusión de Archivos Local : CVE-2022-21371 Versión afectada: Versión: 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 y 14.1.1.0.0 Descripción: El producto Oracle WebLogic Server de Oracle Fusion Middleware componente Web Container es vulnerable a la...

CVE-2021-2302

CVE-2021-2302 Autor: quynhle Cadena de gadgets javax.management.BadAttributeValueExpException.readObject oracle.security.jps.az.internal.common.principals.toString oracle.security.jps.az.internal.common.principals.getResolvedPrincipal . . . con.newInstance...

CVE-2017-10271

LAB 2 - CVE-2017-10271: Informe de Deserialización XMLDecoder en WebLogic I. Análisis del Sistema Análisis de los Registros del Sistema Servicio detectado: Oracle WebLogic Server AdminServer perteneciente a basedomain ejecutándose en Development Mode. Puerto de conexión: 7001. Protocolos...

CVE-2020-14882

CVE-2020-14882 Este script permite la ejecución remota de código RCE en Oracle WebLogic Server mediante una solicitud GET no autenticada. Explota la vulnerabilidad CVE-2020-14882. Al ejecutar comandos arbitrarios, un atacante puede obtener acceso no autorizado al servidor. Detalles del Exploit...

CVE-2021-2109

CVE-2021-2109 Replicación y análisis de la vulnerabilidad de ejecución remota de código en Weblogic Server En enero de 2021, Oracle publicó parches de seguridad que incluyen 329 nuevos parches de seguridad en la serie de productos Oracle. En este anuncio se mencionó especialmente el aviso de...

CVE-2020-14883

CVE-2020-14883 Ejecución Remota de Código RCE Autenticada en Oracle WebLogic Server Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware componente: Console. Las versiones compatibles afectadas son 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 y 14.1.1.0.0. Esta...

CVE-2020-14882-WebLogic-Analysis

Investigación de vulnerabilidades: Explotación de la cadena CVE-2020-14882 y CVE-2020-14883 en Oracle WebLogic Server El repositorio contiene un informe técnico Write-up y una prueba de concepto PoC para demostrar la cadena de vulnerabilidades de omisión de autenticación Authentication Bypass y...

CVE-2022-21445

Exploit CVE-2022-21445 - PoC Este kit de herramientas genera payloads de exploit para CVE-2022-21445, una vulnerabilidad crítica de deserialización de Java que afecta a Oracle WebLogic Server 12.2.1.x que ejecuta Oracle ADF Faces. La falla existe en el componente RemoteApplicationResourceLoader y...

CVE-2026-60206

🚨 CVE-2026-60206 — Toma de control de WebLogic mediante SAML Vulnerabilidad de autenticación SAML de Oracle WebLogic Server Un análisis técnico del CVE-2026-60206 que afecta a Oracle WebLogic Server. 📖 Resumen CVE-2026-60206 es una vulnerabilidad Crítica CVSS 9.9 que afecta a Oracle WebLogic...