Oracle-WebLogic-CVE-2022-21371

Oracle-WebLogic-CVE-2022-21371 Oracle WebLogic Server 로컬 파일 포함: CVE-2022-21371 영향 받는 버전: Version: 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 및 14.1.1.0.0 설명: Oracle Fusion Middleware의 Oracle WebLogic Server 제품Web Container 구성 요소은 로컬 파일 포함 취약점에 영향을 받습니다. 쉽게 악용될 수 있는 이 취약점은 HTTP 네트워크 접근 권한이 있는 인증되지 않은 공격자가...

CVE-2026-60206

CVE-2026-60206 – Oracle WebLogic Server SAML 認証バイパス PoC このリポジトリは、Oracle WebLogic Server の SAML 実装における重大な認証バイパス脆弱性である CVE‑2026‑60206 の概念実証エクスプロイトを提供します。この欠陥により、リモートの低権限攻撃者が SAML アサーションを偽造してサーバーを完全に侵害できます。 ⚠️ 免責事項: このツールは認可されたセキュリティ研究およびテストのみ...

CVE-2024-21182

CVE-2024-21182 — Oracle WebLogic Server T3/IIOP JNDI 주입 → RCE 실습 랩 자체 포함된self-contained 단일 명령 Docker 실습 랩으로, Oracle WebLogic Server의 OpaqueReference JNDI 주입 취약점 계열CVE-2024-21182, CVE-2023-21839의 패치 우회을 재현 및 검증 하고 이를 비인증 원격 코드 실행 으로 전환합니다. ⚠️ 승인된 보안 연구, 교육, 패치 검증 용도로만 사용하세요. 면책 조항을 참조하세요. 이 랩 또는 본인...

CVE-2024-21006

CVE-2024-21006 CVE-2024-21006 설명 Oracle Fusion Middleware의 Oracle WebLogic Server 제품 취약점 구성 요소: Core. 영향을 받는 지원 버전은 12.2.1.4.0 및 14.1.1.0.0입니다. 쉽게 악용 가능한 취약점으로, 네트워크 접근이 가능하고 인증되지 않은 공격자가 T3, IIOP를 통해 Oracle WebLogic Server를 손상시킬 수 있습니다. 이 취약점의 성공적인 공격은 중요 데이터에 대한 무단 접근 또는 Oracle WebLogic Server가...

CVE-2024-21182---Oracle-WebLogic-Server-JNDI-Injection-RCE

CVE-2024-21182 - Инъекция JNDI в Oracle WebLogic Server → RCE CVE-2024-21182 - Инъекция JNDI в Oracle WebLogic Server → RCE -orange 📋 Описание CVE-2024-21182 — это неаутентифицированная уязвимость внедрения JNDI, которая затрагивает компонент Core Oracle WebLogic Server. Она позволяет удаленному...

CVE-2017-10271

LAB 2 - CVE-2017-10271: Отчет о десериализации XMLDecoder в WebLogic I. Анализ системы Анализ системных журналов Обнаруженный сервис: Oracle WebLogic Server AdminServer, принадлежащий basedomain, работающий в Development Mode. Порт подключения: 7001. Поддерживаемые протоколы: http, t3, iiop, ldap...

Oracle WebLogic Server - Remote Code Execution

Oracle WebLogic Server 12.2.1.3.0, 12.2.1.4.0, 14.1.1.0.0 contains a remote code execution caused by unauthenticated access via T3, IIOP, letting attackers take over the server, exploit requires network access. id: CVE-2021-2135 info: name: Oracle WebLogic Server - Remote Code Execution author:...

patch-CVE-2026-22024

패치: CVE-2026-22024 취약점 세부 정보 CVE : CVE-2026-22024 제품 : Oracle WebLogic Server 설명 : 역직렬화 취약점 심각도 : 치명적Critical 패치 상태: 배포됨...

CVE-2022-21445

CVE-2022-21445 익스플로잇 - PoC 이 툴킷은 Oracle ADF Faces와 함께 실행되는 Oracle WebLogic Server 12.2.1.x에 영향을 주는 심각한 Java 역직렬화 취약점인 CVE-2022-21445용 익스플로잇 페이로드를 생성합니다. 이 결함은 RemoteApplicationResourceLoader 구성 요소에 존재하며, 공격자가 안전하지 않은 역직렬화를 트리거하는 특수하게 조작된 HTTP GET 요청을 보낼 수 있게 합니다. 성공적으로 악용하면 대상 서버에서 인증 없는 원격 코드...

CVE-2026-60206

🚨 CVE-2026-60206 — WebLogic SAML 乗っ取り Oracle WebLogic Server SAML 認証の脆弱性 Oracle WebLogic Server に影響を及ぼす CVE-2026-60206 の技術的分析。 📖 概要 CVE-2026-60206 は、Oracle WebLogic Server に影響を及ぼす Critical（CVSS 9.9） レベルの脆弱性です。Oracle によると、SAML を介したネットワークアクセスを持つ低権限の認証済み攻撃者が、この脆弱性を悪用することで、脆弱な WebLogic...

CVE-2022-21350

왜 poc가 두 개인가 하나는 com.51pwn.hktalent.CreatJar.mainargs; 최소 payload 생성 도구를 만들 때 사용됩니다. 생성 후에는 다른 것을 사용합니다. CVE-2022-21350powerBy51pwn.jar를 실행하여 payload를 빌드할 때 오류가 발생해도 payload 사용에는 영향을 미치지 않습니다. 기타 exp root@kitploit: CVE20202551 CVE20202555 CVE20202883 CVE202014645 CVE202014756 CVE202014825...

cve-2019-2618

cve-2019-2618 Weblogic Upload Vuln требуется имя пользователя и пароль - CVE-2019-2618 Использование python root@kitploit: python CVE-2019-2618.py url username password Расшифровка пароля weblogic root@kitploit: root@f0cb7e674d7e:/Oracle cat...

cve-2020-14882

CVE-2020-14882 영향을 받는 버전: 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0, 14.1.1.0.0 POC: root@kitploit: http://IP:7001/console/images/%252E%252E%252Fconsole.portal?nfpb=false&pageLabel=&handle=com.tangosol.coherence.mvel2.sh.ShellSession"java.lang.Runtime.getRuntime.exec'calc.exe';"; 이미지: EXP:...

Oracle-WLS-Weblogic-RCE

Oracle-WLS-Weblogic-RCE CVE-2019-2725 Oracle WLSWeblogic RCE テストスクリプト CVE-2019-2725 は、Oracle WebLogic Server におけるデシリアライゼーションの脆弱性です。このリモートコード実行の脆弱性は、認証なしでリモートから悪用可能です。 このスクリプトは、ページの存在・不存在を確認するもので、Python3 ベースです。更新: 20.11.07. 使い方 root@kitploit: python Oracle WLSWeblogic RCECVE-2019-2725.py user...

CVE-2024-21006

1、Non c'è molto da dire, è solo un exploit LDAP. 2、Si prega di controllare i log delle richieste del servizio LDAP. 3、Le versioni target devono essere Oracle WebLogic Server 12.2.1.4.0 e 14.1.1.0.0. Ed è necessario un JDK di versione bassa. 4、Utilizzare JNDIExploit-1.4-SNAPSHOT.jar per avviare il...

CVE-2024-21182

Vulnerabilità JNDI di Oracle WebLogic Server...

CVE-2020-14882

Oracle WebLogic Nicht authentifizierter RCE-Exploit Dieses PowerShell-Skript nutzt CVE-2020-14882 aus, um eine nicht authentifizierte Remote-Codeausführung auf Oracle WebLogic Server-Versionen zu erreichen: 10.3.6.0.0 12.1.3.0.0 12.2.1.3.0 12.2.1.4.0 14.1.1.0.0 Verwendung root@kitploit:...

CVE-2020-14882

Vulnerabilità RCE in WebLogic - CVE-2020-14882 Introduzione CVE-2020-14882 è una falla di esecuzione remota di codice RCE nel componente Console di Oracle WebLogic Server. Alla falla pre-autenticazione è stata assegnata una complessità di attacco "bassa" ed è stata evidenziata come "facilmente...

CVE-2020-14882

CVE-2020-14882 Bypass dell'Autenticazione di Oracle WebLogic Server Vulnerabilità nel prodotto Oracle WebLogic Server di Oracle Fusion Middleware componente: Console. Le versioni supportate interessate sono 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 e 14.1.1.0.0. Una vulnerabilità facilmente...

CVE-2020-14882-WebLogic-Analysis

Sicherheitsforschung: Ausnutzung der CVE-2020-14882- und CVE-2020-14883-Kette in Oracle WebLogic Server Das Repository enthält einen technischen Bericht Write-up und einen konzeptionellen Proof of Concept PoC zur Demonstration der Angriffskette aus Authentifizierungs-Bypass Authentication Bypass...