cve-2019-2618

cve-2019-2618 Weblogic Upload VulnNeed username password-CVE-2019-2618 python使用 python CVE-2019-2618.py url username password 解密weblogic密码 root@f0cb7e674d7e:/Oracle cat /root/Oracle/Middleware/userprojects/domains/basedomain/servers/AdminServer/security/boot.properties |grep pass...

CVE-2020-14882

CVE-2020-14882 此Python脚本旨在利用Oracle WebLogic Server中的远程代码执行漏洞（CVE-2020-14882），在易受攻击的目标服务器上执行命令，并通过HTTP请求捕获其输出。它首先提示输入目标WebLogic URL和网络接口，然后进入一个循环，用户可以在其中输入命令。对于每条命令，它会自动分配一个可用端口，并在该端口上创建一个临时HTTP监听器。脚本会格式化要在目标WebLogic系统上执行的命令，将其封装在一个PowerShell命令中，该命令会通过HTTP...

CVE-2026-60206

CVE-2026-60206 – Oracle WebLogic Server SAML 认证绕过 PoC 该仓库提供了针对 CVE-2026-60206 的概念验证利用代码，这是 Oracle WebLogic Server SAML 实现中的一个关键认证绕过漏洞。该漏洞允许远程低权限攻击者通过伪造 SAML 断言完全入侵服务器。 ⚠️ 免责声明： 本工具仅限授权的安全研究和测试 使用。仅可对您拥有或获得明确许可的系统进行测试。作者不对滥用行为承担任何责任。 🔥 漏洞概述 CVE-2026-60206 影响 Oracle WebLogic Server 的核心组件。该漏洞源于 SAML...

CVE-2024-21182---Oracle-WebLogic-Server-JNDI-Injection-RCE

CVE-2024-21182 - Oracle WebLogic Server JNDI 注入 → 远程代码执行 CVE-2024-21182 - Oracle WebLogic Server JNDI 注入 → 远程代码执行 -orange 📋 描述 CVE-2024-21182 是一个未经身份验证的 JNDI 注入漏洞，影响 Oracle WebLogic Server 的 Core 组件。攻击者可通过 T3 或 IIOP 协议远程执行任意代码（RCE），从而完全获取服务器上的所有数据citation:5citation:8citation:9。 本仓库包含一个功能完整的...

Oracle-Weblogic-Server-AsyncResponseService-Deserialization-Remote-Code-Execution-CVE-2019-2725

CVE-2019-2725 – Oracle WebLogic 未认证远程代码执行 Oracle Fusion Middleware 的 Oracle WebLogic Server 组件中存在漏洞（子组件：Web Services）。受影响的受支持版本为 10.3.6.0.0 和 12.1.3.0.0。该漏洞易于利用，允许未经认证的攻击者通过网络访问 HTTP 来危害 Oracle WebLogic Server。 漏洞概述 CVE ID： CVE-2019-2725 严重性： 严重（CVSS v3：9.8） 漏洞类型： 未认证远程代码执行（RCE） 受影响产品： Oracle...

cve-2020-14882

CVE-2020-14882 受影响的版本： 10.3.6.0.0、12.1.3.0.0、12.2.1.3.0、12.2.1.4.0、14.1.1.0.0 POC: http://IP:7001/console/images/%252E%252E%252Fconsole.portal?nfpb=false&pageLabel=&handle=com.tangosol.coherence.mvel2.sh.ShellSession"java.lang.Runtime.getRuntime.exec'calc.exe';"; image: EXP： python3...

CVE-2020-14882

Oracle WebLogic 未授权远程代码执行漏洞利用工具 此PowerShell脚本利用CVE-2020-14882实现对Oracle WebLogic Server的未授权远程代码执行，受影响版本： 10.3.6.0.0 12.1.3.0.0 12.2.1.3.0 12.2.1.4.0 14.1.1.0.0 用法 .\exploit.ps1 -target 'https://target:7001' -command 'yourcommand' .\exploit.ps1 -target 'https://target:7001' -command 'nslookup...

CVE-2020-14882

WebLogic RCE 漏洞 - CVE-2020-14882 简介 CVE-2020-14882 是 Oracle WebLogic Server 控制台组件中的一个远程代码执行 RCE 漏洞。该未授权漏洞的攻击复杂度被评定为“低”，并被 Oracle 标为“易于利用”，从而获得了 9.8 分的严重 CVSSv3 评分。成功利用后，未经身份验证的攻击者能够通过 HTTP 入侵 Oracle WebLogic 服务器，并完全控制主机。（了解更多 - Tenable） 评分严重性 - CVSS 3 ⚠️ 受影响的支持版本为 10.3.6.0.0, 12.1.3.0.0,...

CVE-2019-2618

PoC POST /beawlsdeploymentinternal/DeploymentService HTTP/1.1 Host: 127.0.0.1:7001 User-Agent: Mozilla/5.0 X11; Ubuntu; Linux i686; rv:20.0 Gecko/20100101 Firefox/20.0 Accept: text/html, image/gif, image/jpeg, /; q=.2 Connection: keep-alive username: weblogic password: weblogic wlrequesttype:...

CVE-2024-21006

1、没什么好说的就是一个ldap利用。 2、请检查ldap服务请求日志。 3、目标版本需要在Oracle WebLogic Server 为 12.2.1.4.0 和 14.1.1.0.0。并且需要在低版本jdk。 4、使用JNDIExploit-1.4-SNAPSHOT.jar开启ldap服务。...

CVE-2022-21350

为什么两个poc 一个带 com.51pwn.hktalent.CreatJar.mainargs; 是用来创建最小生成payload工具时使用的 创建后使用另外一个 运行 CVE-2022-21350powerBy51pwn.jar 构建payload报错不影响payload的使用 other exp CVE20202551 CVE20202555 CVE20202883 CVE202014645 CVE202014756 CVE202014825 CVE202014841 CVE20212394 CVE202221306 CVE202221350 How use 1- generat...

CVE-2020-14882

CVE-2020-14882 Omisión de Autenticación en Oracle WebLogic Server Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware componente: Console. Las versiones compatibles afectadas son 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0y 14.1.1.0.0. Una vulnerabilidad fácilmente...

CVE-2024-21006

CVE-2024-21006 CVE-2024-21006 描述 Oracle Fusion Middleware 的 Oracle WebLogic Server 产品（组件：Core）中存在漏洞。受支持的受影响版本为 12.2.1.4.0 和 14.1.1.0.0。该漏洞易于利用，允许未经身份验证的攻击者通过 T3、IIOP 网络访问破坏 Oracle WebLogic Server。成功利用此漏洞的攻击可导致未经授权访问关键数据，或完全访问所有 Oracle WebLogic Server 可访问的数据。CVSS 3.1 基础评分为 7.5（影响机密性）。CVSS...

POC-CVE-2026-60206

CVE-2026-60206 — Oracle WebLogic SAML 认证绕过 CVSS 9.9 — Oracle WebLogic Server Core 中的 SAML 认证绕过。 受影响版本：12.2.1.4.0 14.1.1.0.0 14.1.2.0.0 15.1.1.0.0 ⚠️ 仅限授权的安全测试。 安装 git clone https://github.com/imbas007/CVE-2026-60206.git cd CVE-2026-60206 pip install -r requirements.txt 用法 单个目标 检测版本 + SAML 端点...

Oracle WebLogic Server - Remote Code Execution

Oracle WebLogic Server 12.2.1.3.0, 12.2.1.4.0, 14.1.1.0.0 contains a remote code execution caused by unauthenticated access via T3, IIOP, letting attackers take over the server, exploit requires network access. id: CVE-2021-2135 info: name: Oracle WebLogic Server - Remote Code Execution author:...

CVE-2024-21182

Oracle WebLogic Server JNDI 漏洞 仅供教育目的使用...

Oracle-WebLogic-CVE-2022-21371

Oracle-WebLogic-CVE-2022-21371 Oracle WebLogic Server 本地文件包含漏洞：CVE-2022-21371 受影响版本：12.1.3.0.0、12.2.1.3.0、12.2.1.4.0 和 14.1.1.0.0 描述：Oracle Fusion Middleware 的 Oracle WebLogic Server 产品（Web Container 组件）存在本地文件包含漏洞。该漏洞易于利用，允许未经过身份验证的攻击者通过 HTTP 网络访问攻击 Oracle WebLogic Server。 成功利用此漏洞后，攻击者可完全访问 Oracl...

CVE-2024-21182

Oracle WebLogic Server JNDI 漏洞...

CVE-2024-21006_PoC

CVE-2024-21006 PoC CVE-2024-21006 是一个影响 Oracle WebLogic Server 的严重远程代码执行 RCE 漏洞。该缺陷与 IIOP（Internet Inter-ORB 协议）和 JNDI（Java 命名和目录接口）协议的不安全使用有关，允许未经认证的远程攻击者通过恶意 JNDI 引用在受影响的服务器上执行任意代码。 部署实验室环境 搭建环境： docker-compose up -d 要访问 Kali 的 Shell： docker exec -it cve-2024-21006poc-kali-1 /bin/bash 要访问...

CVE-2021-2302

CVE-2021-2302 作者: quynhle 利用链 javax.management.BadAttributeValueExpException.readObject oracle.security.jps.az.internal.common.principals.toString oracle.security.jps.az.internal.common.principals.getResolvedPrincipal . . . con.newInstance . . . com.tangosol.coherence.mvel2.sh.ShellSession...