CVE-2020-14882

Oracle WebLogic 未認証 RCE エクスプロイト この PowerShell スクリプトは、CVE-2020-14882 を悪用して、Oracle WebLogic Server の以下のバージョンで未認証のリモートコード実行を実現します： 10.3.6.0.0 12.1.3.0.0 12.2.1.3.0 12.2.1.4.0 14.1.1.0.0 使用法 .\exploit.ps1 -target 'https://target:7001' -command 'yourcommand' .\exploit.ps1 -target 'https://target:7001'...

Oracle-WebLogic-CVE-2022-21371

Oracle-WebLogic-CVE-2022-21371 Oracle WebLogic Server ローカルファイルインクルージョン：CVE-2022-21371 影響を受けるバージョン： 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0, 14.1.1.0.0 説明： Oracle Fusion MiddlewareのOracle WebLogic Server製品（Webコンテナコンポーネント）はローカルファイルインクルージョンに対して脆弱です。簡単に悪用可能な脆弱性により、認証されていない攻撃者がHTTPネットワークアクセスを通じてOracle...

POC-CVE-2026-60206

CVE-2026-60206 — Oracle WebLogic SAML 認証バイパス CVSS 9.9 — Oracle WebLogic Server Core における SAML 認証バイパス。 影響を受けるバージョン: 12.2.1.4.0 14.1.1.0.0 14.1.2.0.0 15.1.1.0.0 ⚠️ 許可されたセキュリティテストのみ。 インストール git clone https://github.com/imbas007/CVE-2026-60206.git cd CVE-2026-60206 pip install -r requirements.txt 使い方...

CVE-2020-14882

WebLogic RCE脆弱性 - CVE-2020-14882 はじめに CVE-2020-14882は、Oracle WebLogic ServerのConsoleコンポーネントにおけるリモートコード実行（RCE）の欠陥です。この認証前の欠陥は、攻撃の複雑さが「低い」と評価され、Oracleによって「容易に悪用可能」として強調され、CVSSv3スコア9.8の重大な評価を受けました。悪用に成功すると、認証されていない攻撃者がHTTPを介してOracle WebLogicサーバーを侵害し、ホストを完全に制御できるようになります。（詳細 - Tenable） スコア重大度 - CVSS 3...

CVE-2019-2618

PoC POST /beawlsdeploymentinternal/DeploymentService HTTP/1.1 Host: 127.0.0.1:7001 User-Agent: Mozilla/5.0 X11; Ubuntu; Linux i686; rv:20.0 Gecko/20100101 Firefox/20.0 Accept: text/html, image/gif, image/jpeg, /; q=.2 Connection: keep-alive username: weblogic password: weblogic wlrequesttype:...

cve-2020-14882

CVE-2020-14882 影響を受けるバージョン: 10.3.6.0.0、12.1.3.0.0、12.2.1.3.0、12.2.1.4.0、14.1.1.0.0 POC: http://IP:7001/console/images/%252E%252E%252Fconsole.portal?nfpb=false&pageLabel=&handle=com.tangosol.coherence.mvel2.sh.ShellSession"java.lang.Runtime.getRuntime.exec'calc.exe';"; image: EXP： python3...

CVE-2024-21006

CVE-2024-21006 CVE-2024-21006 説明 Oracle Fusion Middleware の Oracle WebLogic Server 製品における脆弱性（コンポーネント: Core）。影響を受けるサポート対象バージョンは、12.2.1.4.0 および 14.1.1.0.0 です。容易に悪用可能なこの脆弱性により、T3、IIOP を介したネットワークアクセスを持つ認証されていない攻撃者が Oracle WebLogic Server を侵害する可能性があります。この脆弱性の攻撃が成功すると、重要なデータへの不正アクセス、または Oracle WebLogic...

CVE-2022-21350

なぜ2つのpocなのか 1つは com.51pwn.hktalent.CreatJar.mainargs; 最小ペイロード生成ツールを作成するために使用されます 作成後にもう1つを使用します CVE-2022-21350powerBy51pwn.jar を実行してペイロードを構築する際にエラーが発生しても、ペイロードの使用には影響しません other exp CVE20202551 CVE20202555 CVE20202883 CVE202014645 CVE202014756 CVE202014825 CVE202014841 CVE20212394 CVE202221306...

CVE-2020-14882

CVE-2020-14882 Oracle WebLogic Server の認証バイパス Oracle Fusion Middleware の Oracle WebLogic Server 製品 コンポーネント: Console における脆弱性です。影響を受けるサポート対象バージョンは、10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0および 14.1.1.0.0. です。悪用が容易なこの脆弱性により、HTTP を介してネットワークアクセスを持つ未認証の攻撃者が Oracle WebLogic Server...

Oracle WebLogic Server - Remote Code Execution

Oracle WebLogic Server 12.2.1.3.0, 12.2.1.4.0, 14.1.1.0.0 contains a remote code execution caused by unauthenticated access via T3, IIOP, letting attackers take over the server, exploit requires network access. id: CVE-2021-2135 info: name: Oracle WebLogic Server - Remote Code Execution author:...

CVE-2024-21006

1、特に言うことはない、単なるldap利用です。 2、ldapサービスのリクエストログを確認してください。 3、対象バージョンはOracle WebLogic Server 12.2.1.4.0および14.1.1.0.0である必要があります。また、低バージョンのjdkが必要です。 4、JNDIExploit-1.4-SNAPSHOT.jarを使用してldapサービスを起動します。...

cve-2019-2618

cve-2019-2618 Weblogic アップロード脆弱性（ユーザー名とパスワードが必要）-CVE-2019-2618 Pythonの使用 python CVE-2019-2618.py url username password Weblogicパスワードの復号 root@f0cb7e674d7e:/Oracle cat /root/Oracle/Middleware/userprojects/domains/basedomain/servers/AdminServer/security/boot.properties |grep pass...

CVE-2024-21006_PoC

CVE-2024-21006 PoC CVE-2024-21006 は、Oracle WebLogic Server に影響を与える重大なリモートコード実行 RCE 脆弱性です。この欠陥は、IIOP Internet Inter-ORB Protocol および JNDI Java Naming and Directory Interface プロトコルの安全でない使用に関連しており、認証されていないリモート攻撃者が、悪意のある JNDI 参照を介して影響を受けるサーバー上で任意のコードを実行できるようにします。 ラボのデプロイ 環境を構築: docker-compose up -d...

CVE-2024-21182

Oracle WebLogic Server JNDI 脆弱性...

CVE-2024-21182

Oracle WebLogic Server JNDI 脆弱性 教育目的のみ...

CVE-2021-2302

CVE-2021-2302 著者: quynhle ガジェットチェーン javax.management.BadAttributeValueExpException.readObject oracle.security.jps.az.internal.common.principals.toString oracle.security.jps.az.internal.common.principals.getResolvedPrincipal . . . con.newInstance . . . com.tangosol.coherence.mvel2.sh.ShellSession...

CVE-2017-10271

LAB 2 - CVE-2017-10271: WebLogic XMLDecoder 逆シリアル化（Deserialization）Writeup I. システム分析 システムログ分析 検出されたサービス: Oracle WebLogic Server（Development Mode で稼働中の basedomain に属する AdminServer）。 接続ポート: 7001。 サポート対象プロトコル: http、t3、iiop、ldap、snmp。 攻撃対象領域の評価: 当該サービスは 7001 ポートで t3 プロトコルを公開しています。このデフォルト構成は、WebLogic...

CVE-2020-14882

CVE-2020-14882 このスクリプトは、認証されていないGETリクエストを使用して、Oracle WebLogic Serverでリモートコード実行（RCE）を可能にします。これは脆弱性CVE-2020-14882を悪用します。任意のコマンドを実行することで、攻撃者はサーバーへの不正アクセスを取得できます。 エクスプロイトの詳細 エクスプロイトタイトル: Oracle WebLogic Server、GETリクエストによる認証なしRCE エクスプロイト作者: Danny Safaya CVE: CVE-2020-14882 ベンダーホームページ: Oracle WebLogic...

CVE-2021-2109

CVE-2021-2109 Weblogic Server リモートコード実行脆弱性の再現および分析 2021年1月、Oracleはセキュリティ更新パッチをリリースしました。Oracle製品シリーズには329件の新しいセキュリティパッチが含まれています。今回の公告では特に、2020年11月1日に公開されたOracle WebLogic ServerのCVE-2020-14750脆弱性に関するセキュリティ公告が言及されています。お客様には、このパッチ更新とこの公告に含まれる他のパッチを適用することを強く推奨します。CVE ID CVE-2021-2109 は、Weblogic...

CVE-2020-14883

CVE-2020-14883 Oracle WebLogic Server の認証済みリモートコード実行 RCE Oracle Fusion Middleware の Oracle WebLogic Server 製品における脆弱性（コンポーネント：Console）。影響を受けるサポート対象バージョンは 10.3.6.0.0、12.1.3.0.0、12.2.1.3.0、12.2.1.4.0、14.1.1.0.0 です。HTTP を介してネットワークアクセスを持つ未認証の攻撃者が容易に悪用可能な脆弱性により、Oracle WebLogic Server...