CVE-2018-3191

ملخص

ثغرة أمنية في مكوّن Oracle WebLogic Server ضمن Oracle Fusion Middleware (المكوّن الفرعي: WLS Core Components). الإصدارات المدعومة المتأثرة هي 10.3.6.0 و12.1.3.0 و12.2.1.3. تسمح هذه الثغرة، التي يمكن استغلالها بسهولة، لمهاجم غير مصادَق يتمتع بوصول إلى الشبكة عبر T3 باختراق Oracle WebLogic Server. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى السيطرة الكاملة على Oracle WebLogic Server. درجة CVSS 3.0 الأساسية 9.8 (تأثيرات على السرية والسلامة والتوفر). متجه CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).

المصادر

• CVE-2018-3191استغلال

  مولّد حمولة CVE-2018-3191

• CVE-2018-3191استغلال

  استغلال لـ CVE-2018-3191 يستهدف Oracle WebLogic Server عبر بروتوكول T3، مما يتيح تنفيذ تعليمات برمجية عن بُعد غير مصادق عليه مع توليد حمولة JNDI ومستمع RMI للوصول إلى الصدفة.

• CVE-2018-3191-Rce-Exploitاستغلال

  استغلال لـ CVE-2018-3191 يستهدف خوادم Oracle WebLogic. يُنشئ حمولة ضارة عبر RMI، وينشر فئات شل عكسي على خادم HTTP، ويُشغل تنفيذ الأوامر عن بُعد للحصول على شل عكسي.

• weblogicScannerالماسح الضوئي

  أداة فحص ثغرات WebLogic. حاليًا تتضمن القدرة على اكتشاف الثغرات التالية: CVE-2014-4210، CVE-2016-0638، CVE-2016-3510، CVE-2017-3248، CVE-2017-3506، CVE-2017-10271، CVE-2018-2628، CVE-2018-2893، CVE-2018-2894، CVE-2018-3191، CVE-2018-3245، CVE-2018-3252، CVE-2019-2618، CVE-2019-2725، CVE-2019-2729، CVE-2019-2890، CVE-2020-2551، CVE-2020-14750، CVE-2020-14882، CVE-2020-14883

• CVE-2018-3191استغلال

  CVE-2018-3191 شل عكسي

• CVE-2018-3191PoC

  إثبات مفهوم لاستغلال CVE-2018-3191 يستهدف خادم WebLogic عبر حقن JNDI. يقوم بتسليم حمولة JAR لتفعيل تنفيذ التعليمات البرمجية عن بُعد عبر Spring JNDI.