weblogic-XMLDecoder

本ソフトウェアは学習・交流のみを目的とし、いかなる違法行為にも使用禁止 Weblogic-XMLDecoder-GUI CVE-2017-10352 Python GUI ベースの実験作品。主な機能は、Weblogic XMLDecoder による逆シリアル化脆弱性の悪用を対象としています。開発目的は、Python tkinter ライブラリと ttk 拡張の使用に慣れることです。 後日、Windows 向け実行可能ファイルとしてパッケージ化します。主な対象脆弱性は CVE-2017-10271 および CVE-2017-10352 です。なぜ 2 つの脆弱性かというと、Oracle...