CVE-2020-2551

CVE-2020-2551 Weblogic IIOP Deserialization Test Environment Weblogic10.3.6+jdk1.6 Packaged jar file Extraction code: a6ob Exploit Download the jar package, then use marshalsec to start a malicious RMI service, compile a local exp.java root@kitploit: package payload; import java.io.IOException;...

PoCs-Weblogic_2017_10271

PoCs-Weblogic201710271 Simplified PoC for Weblogic-CVE-2017-10271...

CVE-2018-2628-MultiThreading

WebLogic WLS Core Component Deserialization Vulnerability CVE-2018-2628 Usage: Place the 'ip:port' to be detected into the url.txt file in the same directory. Then run: Modify the thread count at line 93 of code python CVE-2018-2628-MultiThreading.py Usage: Place the 'ip:port' to be detected into...

CVE-2019-2890

CVE-2019-2890 CVE-2019-2890 Exploit for WebLogic with T3...

CVE-2017-10271

Brief Description Command execution with echo output Direct shell upload Tested OK on Linux with WebLogic 10.3.6.0 Usage python weblogicwlswsatexp.py -t 172.16.80.131:7001 root@kitploit: usage: weblogicwlswsatexp.py -h -t TARGET -c CMD -o OUTPUT -s SHELL optional arguments: -h, --help show this...

JavaUnserializeExploits

JavaUnserializeExploits Scripts de Python y petición HTTP referenciados en la entrada de blog ¿Qué tienen en común WebLogic, WebSphere, JBoss, Jenkins, OpenNMS y su aplicación? Esta vulnerabilidad en http://foxglovesecurity.com...

WebLogic-RCE-exploit

Este repositorio no tiene un README...

CVE-2020-2555

CVE-2020-2555 Weblogic com.tangosol.util.extractor.ReflectionExtractor RCE com.supeream.CVE20202555 root@kitploit: / author:Y4er.com gadget: BadAttributeValueExpException.readObject com.tangosol.util.filter.LimitFilter.toString com.tangosol.util.extractor.ChainedExtractor.extract...

CVE-2024-21006_PoC

CVE-2024-21006 PoC CVE-2024-21006 es una vulnerabilidad crítica de Remote Code Execution RCE que afecta a Oracle WebLogic Server. La falla está relacionada con el uso inseguro del protocolo IIOP Internet Inter-ORB Protocol y JNDI Java Naming and Directory Interface, permitiendo que un atacante...

CVE-2022-21445-for-12.2.1.3.0-Weblogic

Vista general CVE-2022-21445 puntuación CVSS 9.8, la vulnerabilidad es una deserialización de datos no confiables, identificada como existente en el componente ADF Faces, que puede ser explotada de forma remota sin autenticación pre-authentication para ejecutar RCE. La vulnerabilidad fue...

CVE-2018-2893

CVE-2018-2893 Weblogic CVE-2018-2893 Enjoy Entorno de prueba - Docker The Docker In Here! https://github.com/vulhub/vulhub/blob/master/weblogic/CVE-2018-2628/README.md Nota: Dado que hay un servidor RMI remoto en la red externa, es muy fácil obtener una shell; si estás en la red interna, necesita...

CVE-2018-2628all

CVE-2018-2628 Vulnerability Batch Detection Script Usage IP format: root@kitploit: 192.168.31.1:443 192.168.31.100:443 Save it as url.txt in the same directory and run the script. Please comment on the output effect yourself! Execute like this: root@kitploit: The program works fine under Deepin,...

CVE-2023-21839

CVE-2023-21839 Análisis Esta vulnerabilidad se debe a que, tras vincular un objeto mediante el protocolo t3 o iiop, al invocar el método lookup o list se activa el método getReferent del objeto vinculado. Pila de llamadas del protocolo t3 root@kitploit: getObjectInstance:96, WLNamingManager...

WebLogic_CNVD_C_2019_48814

WebLogicCNVDC201948814 WebLogic CNVD-C-201948814 CVE-2017-10271 Scan By 7kbstorm...

CVE-2020-14883

CVE-2020-14883 Weblogic Authentication Bypass Vulnerability Batch Detection Script Usage: Python CVE-2020-14883-Multiple.py ip.txt port Vulnerable addresses will be output to Vul.txt...

Oracle-WebLogic-CVE-2022-21371

Oracle-WebLogic-CVE-2022-21371 Oracle WebLogic Server Local File Inclusion : CVE-2022-21371 Affected Version: Version: 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 and 14.1.1.0.0 Description: The Oracle Fusion Middleware's Oracle WebLogic Server product Web Container component is vulnerable to local file...

cve-2017-10271

CVE-2017-10271 Esto es parte de Cved: una herramienta para gestionar contenedores Docker vulnerables. Cved: https://github.com/git-rep-src/cved Fuente de la imagen: https://github.com/cved-sources/cve-2017-10271 Autor de la imagen:...

WebLogic-SSRF_CVE-2014-4210

WebLogic-SSRFCVE-2014-4210 Script de explotación de SSRF CVE-2014-4210 en Weblogic SearchPublicRegistries basado en Python3 Uso argumentos opcionales: -h, --help muestra este mensaje de ayuda y sale -u U URL objetivo única -uf UF Lee URLs desde un archivo -p P Escanea solo los puertos especificad...

WebLogic_CNVD_C2019_48814

7kbscan-WebLogicCNVDC201948814 WebLogic CNVD-C-201948814 CVE-2017-10271 Scan By 7kbstorm...

weblogic-XMLDecoder

This software is for learning and communication only, any illegal use is prohibited Weblogic-XMLDecoder-GUI CVE-2017-10352 A Python GUI experimental tool. Its main function is to exploit the deserialization vulnerability caused by Weblogic XMLDecoder. Developed for learning the Python tkinter...