CVE-2020-14882

WebLogic CVE-2020-14882 / CVE-2020-14883 테스트 스크립트 이 프로젝트는 Oracle WebLogic 서버가 인증 우회CVE-2020-14882 및 관련 원격 코드 실행 벡터CVE-2020-14883에 취약한지 테스트하기 위한 간단한 Bash 스크립트를 제공합니다. 스크립트는 WebLogic Console 경로 탐색 엔드포인트로 POST 요청을 보냅니다: /console/images/%252E%252E%252Fconsole.portal 프로토콜과 포트를 포함한 전체 URL을 전달하세요. 스크립트가...

CVE-2020-14882

CVE-2020-14882 이 Python 스크립트는 Oracle WebLogic Server의 원격 코드 실행 취약점CVE-2020-14882을 악용하여 취약한 대상 서버에서 명령어를 실행하고 HTTP 요청을 통해 출력을 캡처하도록 설계되었습니다. 먼저 대상 WebLogic URL과 네트워크 인터페이스를 입력받은 후, 사용자가 명령어를 입력할 수 있는 루프로 진입합니다. 각 명령어에 대해 자동으로 사용 가능한 포트를 할당하고 해당 포트에 임시 HTTP 리스너를 생성합니다. 스크립트는 대상 WebLogic 시스템에서 실행될...

CVE-2009-0039

Multiple cross-site request forgery CSRF vulnerabilities in the web administration console in Apache Geronimo Application Server 2.1 through 2.1.3 allow remote attackers to hijack the authentication of administrators for requests that 1 change the web administration password, 2 upload application...

CVE-2009-0038: Improper Neutralization of Input During Web Page Generation

Multiple cross-site scripting XSS vulnerabilities in the web administration console in Apache Geronimo Application Server 2.1 through 2.1.3 allow remote attackers to inject arbitrary web script or HTML via the 1 name, 2 ip, 3 username, or 4 description parameter to console/portal/Server/Monitorin...