CVE-2017-10271

LAB 2 - CVE-2017-10271: WebLogic XMLDecoder 逆シリアル化（Deserialization）Writeup I. システム分析 システムログ分析 検出されたサービス: Oracle WebLogic Server（Development Mode で稼働中の basedomain に属する AdminServer）。 接続ポート: 7001。 サポート対象プロトコル: http、t3、iiop、ldap、snmp。 攻撃対象領域の評価: 当該サービスは 7001 ポートで t3 プロトコルを公開しています。このデフォルト構成は、WebLogic...

CVE-2017-3506

What is this? This is a poc of CVE-2017-3506Weblogic XMLDecoder Serialization How to use it? check vul root@kitploit: java -jar WebLogic-XMLDecoder.jar -u http://192.168.174.144:7001 GetShell root@kitploit: java -jar WebLogic-XMLDecoder.jar -s http://192.168.174.144:7001...

WeblogicScan

WeblogicScan Weblogic一键漏洞检测工具，V1.5 root@kitploit: 软件作者：TideRabbitMask 免责声明：Pia!ｏ ‵-′ノ”ノ﹏py3升级造成） Not End： 话说大家一直好奇其它同类型工具增加的CVE-2020- 为什么一直没有在这里出现。 其实相关的漏洞利用链以及最新的EXP我都有自己去复现或自己去写，手头也差不多是全的， 但是如何把他们去靠谱的自动化集成一直是个问题，很多公开利用链是依赖ldap或没有回显可供正则的。 : 至于1.4高度封装与框架重新设计的目的，V1.5批量版本近期更新，敬请期待。 V 1.5 更新日志:...