Skip to content
KitploitKITPLOIT
أدواتالمدونة
إرسال
أدواتالمدونة
إرسال

أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

··الخلاصات·اتصال·الخصوصية·© 2026 Kitploit

دليل الأدوات

الفئات

عرض جميع الفئات
Loading categories
CVE-2021-2302 — إثبات مفهوم لاستغلال ثغرة CVE-2021-2302 التي تستهدف Oracle WebLogic Server باستخدام سلسلة أدوات لتنفيذ الأوامر عن بُعد (RCE) قائمة على إلغاء التسلسل عبر تنفيذ تعبيرات MVEL. | Kitploit
أدوات/GitHubGitHub/quynhle7821/cve-2021-2302
تحليل الثغرات الأمنيةالاستغلالاستغلال تطبيقات الويباختبار الاختراقتطوير الحمولاتArchived
GitHubquynhle7821/cve-2021-2302

CVE-2021-2302

إثبات مفهوم لاستغلال ثغرة CVE-2021-2302 التي تستهدف Oracle WebLogic Server باستخدام سلسلة أدوات لتنفيذ الأوامر عن بُعد (RCE) قائمة على إلغاء التسلسل عبر تنفيذ تعبيرات MVEL.

عرض المستودع
9منذ 4 سنواتلم تتم المراجعة بعد

الأكثر شعبية

عرض الكل →

اكتشف الأدوات الأكثر استخدامًا من قبل مجتمعنا.

استكشف جميع الأدوات

تصفح مجموعتنا من الأدوات

عرض جميع الأدوات →
مشاركة

CVE-2021-2302

المؤلف: quynhle

سلسلة الأدوات

root@kitploit:~
javax.management.BadAttributeValueExpException.readObject()
  oracle.security.jps.az.internal.common.principals.toString()
    oracle.security.jps.az.internal.common.principals.getResolvedPrincipal()
         . . . con.newInstance() . . .
      com.tangosol.coherence.mvel2.sh.ShellSession()
      com.tangosol.coherence.mvel2.sh.ShellSession.exec()
              . . . MVEL expression . . .
  --->   RCE

بيئة المختبر

  • Orace Weblogic Server: 12.1.2.3
  • Oracle Business Intelligence: 12.1.2.4
  • Oracle Database 19c

إثبات المفهوم

gif

تنزيل الأداة