CVE-2019-2725

CVE-2019-2725 (CNVD-C-2019-48814، WebLogic wls9-async)

عرض مخرجات الأوامر

10.3.6

12.1.3

ResultBaseExec.java

يُستخدم لاختبار defineClass، حيث يقوم بفك تشفير الفئة الخبيثة من base64 وتنفيذ الكود، وهو ملائم بشكل أساسي (يمكن استخدامه أو لا).

JDK7u21.java

سيقوم بإنشاء ملف XML الموجود في weblogic-2019-2725_12.1.3命令执行.txt، يرجى الترجمة باستخدام JDK6.

CVE-2019-2725.py

يكتشف ما إذا كان الأمر سيتم تنفيذه.