CVE-2024-21006_PoC

CVE-2024-21006 PoC CVE-2024-21006 是一个影响 Oracle WebLogic Server 的严重远程代码执行 RCE 漏洞。该缺陷与 IIOP（Internet Inter-ORB 协议）和 JNDI（Java 命名和目录接口）协议的不安全使用有关，允许未经认证的远程攻击者通过恶意 JNDI 引用在受影响的服务器上执行任意代码。 部署实验室环境 搭建环境： root@kitploit: docker-compose up -d 要访问 Kali 的 Shell： root@kitploit: docker exec -it...

CVE-2024-21182

CVE-2024-21182 — Oracle WebLogic Server T3/IIOP JNDI注入 → 远程代码执行（实验环境） 一个自包含、单命令的Docker实验环境，用于复现并验证 Oracle WebLogic Server OpaqueReference JNDI注入漏洞家族（CVE-2024-21182，CVE-2023-21839的补丁绕过）并实现未经身份验证的远程代码执行 。 ⚠️ 仅限授权的安全研究、教育和补丁验证使用。 参见免责声明。仅针对此实验环境或您拥有的系统运行。 本实验演示的内容 CVE-2024-21182 是 Oracle WebLogic...

CVE-2020-2551

CVE-2020-2551 Deserialización de Weblogic IIOP Entorno de prueba Weblogic10.3.6+jdk1.6 Paquete jar empaquetado Código de extracción: a6ob Explotación de la vulnerabilidad Descargue el paquete jar, luego use marshalsec para iniciar un servicio RMI malicioso, y compile localmente un exp.java...

CVE-Exploit

Twitter: @0xAbbarhSF 1、CVE-2020-2551 CVE-2020-2551 の poc エクスプロイト Python の例 キー: GIOP corba 使い方 root@kitploit: python3 CVE-2020-2551.py -u http://192.168.26.79:7001 cat urls.txt|sort -u|xargs -I % python3 CVE-2020-2551.py -u % cat xxx.html|grep -Eo 'https?://^ /+'|sort -u|xargs -I % python3...

CVE-2020-2551

CVE-2020-2551 Weblogic IIOPを利用したRCE 0x01 IIOPのデフォルト有効化 0x02 Pocデモ...

CVE-2024-21006

CVE-2024-21006 CVE-2024-21006 説明 Oracle Fusion Middleware の Oracle WebLogic Server 製品における脆弱性（コンポーネント: Core）。影響を受けるサポート対象バージョンは、12.2.1.4.0 および 14.1.1.0.0 です。容易に悪用可能なこの脆弱性により、T3、IIOP を介したネットワークアクセスを持つ認証されていない攻撃者が Oracle WebLogic Server を侵害する可能性があります。この脆弱性の攻撃が成功すると、重要なデータへの不正アクセス、または Oracle WebLogic...

CVE-2023-21837

CVE-2023-21837 POC,EXP, chatGPT for me コード root@kitploit: import socket CVE-2023-21837 def checkvulnerabilitytargethost, targetport: create socket object s = socket.socketsocket.AFINET, socket.SOCKSTREAM set timeout to 30 seconds s.settimeout30 try: connect to target s.connecttargethost, targetpo...

Oracle WebLogic Server - Remote Code Execution

Oracle WebLogic Server Oracle Fusion Middleware component: WLS Core Components is susceptible to a remote code execution vulnerability. Supported versions that are affected are 10.3.6.0.0, 12.1.3.0.0, 2.2.1.3.0 and 12.2.1.4.0. This easily exploitable vulnerability could allow unauthenticated...

Oracle WebLogic Server - Remote Code Execution

Oracle WebLogic Server 12.2.1.3.0, 12.2.1.4.0, 14.1.1.0.0 contains a remote code execution caused by unauthenticated access via T3, IIOP, letting attackers take over the server, exploit requires network access. id: CVE-2021-2135 info: name: Oracle WebLogic Server - Remote Code Execution author:...

CVE-2021-2394

CVE-2021-2394 POC de CVE-2021-2394 Descargo de responsabilidad El proyecto es solo para fines educativos. Cualquier consecuencia directa o indirecta y pérdidas causadas por detecciones no autorizadas serán responsabilidad exclusiva del usuario. Notas El POC utiliza paquetes IIOP, agregue las...

CVE-2020-2551

Twitter: @Hktalent3135773 0、プロのエクスプロイトツールを入手するには？ 参照 https://github.com/hktalent/CVE-2020-2551/issues/5 1、CVE-2020-2551 CVE-2020-2551 PoC エクスプロイト Python の例 キー: GIOP corba 使い方 root@kitploit: python3 CVE-2020-2551.py -u http://192.168.26.79:7001 cat urls.txt|sort -u|xargs -I % python3...

CVE-2023-21839

CVE-2023-21839 分析 この脆弱性は、t3またはiiopプロトコルを介してオブジェクトをバインドした後に、lookupまたはlistメソッドを呼び出すと、バインドされたオブジェクトのgetReferentメソッドがトリガーされるために発生します。 呼び出しスタック t3プロトコル root@kitploit: getObjectInstance:96, WLNamingManager weblogic.jndi.internal resolveObject:377, ServerNamingNode weblogic.jndi.internal...

CVE-2020-14756

CVE-2020-14756 coherence.jar の ExternalizableHelper.class による WebLogic T3/IIOP RCE README プロジェクトは https://github.com/Y4er/CVE-2020-2555 と weblogiccmd に基づいています 12.2.1.4.0 と jdk 1.8.0221 でテスト済み 参考 1. https://y4er.com/post/weblogic-cve-2020-14756/ 2. https://mp.weixin.qq.com/s/E-4wjbKD-iSi0CEMegVmZQ...

CVE-2023-21839-metasploit-scanner

CVE-2023-21839-metasploit-scanner 使用方法 git clone https://github.com/kurehalin/CVE-2023-21839-metasploit-scanner cd CVE-2023-21839-metasploit-scanner mkdir -p /.msf4/modules/auxiliary/scanner/http cp weblogiciioprce.py /.msf4/modules/auxiliary/scanner/http chmod +x...

CVE-2021-2394

CVE-2021-2394 POC of CVE-2021-2394 免責事項 本プロジェクトは学習目的のみで使用してください。無許可の検出によって生じた直接的または間接的な結果や損害は、すべて使用者本人が負うものとします。 注意事項 PoCはIIOPを使用してパケットを送信します。関連する依存関係を追加してください（12.2.1.3.0バージョンの依存関係はリリースに含まれています）。 低バージョンのJDKを使用してweblogicをインストールし、テストを行ってください。...

CVE-2024-21182---Oracle-WebLogic-Server-JNDI-Injection-RCE

CVE-2024-21182 - Oracle WebLogic Server JNDI Injection → RCE CVE-2024-21182 - Oracle WebLogic Server JNDI Injection → RCE -orange 📋 説明 CVE-2024-21182 は、Oracle WebLogic Server の Core コンポーネントに影響を与える、認証を必要としない JNDI インジェクション脆弱性です。T3 または IIOP プロトコルを介したリモートの攻撃者が、サーバー上で任意のコードを実行 RCE...

Oracle WebLogic Server (August 2026 CPU)

The 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0, and 15.1.1.0.0 versions of WebLogic Server installed on the remote host are affected by multiple vulnerabilities as referenced in the August 2026 CPU advisory. - Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware component: Core...

CVE-2026-70861

Vulnerability in the PeopleSoft Enterprise FIN Common Objects Brazil product of Oracle PeopleSoft component: Common Objects. The supported version that is affected is 9.1. Easily exploitable vulnerability allows high privileged attacker with network access via T3, IIOP to compromise PeopleSoft...

CVE-2026-62640

Vulnerability in the Oracle Reports Developer product of Oracle Fusion Middleware component: Security and Authentication. The supported version that is affected is 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via IIOP to compromise Oracle Report...

CVE-2026-62624

Vulnerability in the Oracle Reports Developer product of Oracle Fusion Middleware component: Security and Authentication. The supported version that is affected is 12.2.1.19.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via IIOP to compromise Oracle Repor...