Bash-Skript zur Ausnutzung der Oracle Weblogic Unauthenticated Remote Command Execution - CVE-2020-14882
# Schwachstellenspezifische PoC-Skripte zur Erkennung und Ausnutzung von RCE-, SQLi-, XXE-, SSRF- und Unbefugter-Zugriffs-Schwachstellen in Unternehmens-Webanwendungen und Middleware.
Nutzt Oracle WebLogic Server RCE (CVE-2020-14882) aus, um Befehle auf verwundbaren Zielen auszuführen und die Ausgabe über einen HTTP-Listener zu erfassen.
Proof-of-Concept-Exploit für CVE-2020-14882 in Oracle WebLogic Server, der Remote-Codeausführung über manipulierte HTTP-Anfragen an das Konsolenportal demonstriert.
PoC zum Testen, ob ein Ziel anfällig für RCE ist
Dieses Skript ermöglicht die Remote-Code-Ausführung (RCE) auf Oracle WebLogic Server.
Weblogic CVE-2020-14882 nicht autorisierter RCE-Exploit mit Patch-Bypass, Befehlsausführung und Webshell-Bereitstellung für Penetrationstests.
Exploit für CVE-2020-14882 (nicht authentifizierte RCE in WebLogic) mit Deployment einer Memory-Shell über URLClassLoader und ShellSession-Gadget, das Remote-Befehlsausführung und dauerhaften Zugriff ermöglicht.
Übernahme von Oracle WebLogic Server
CVE-2020-14882
Python-Exploit-Skript für CVE-2020-14882, das auf Oracle WebLogic Server abzielt. Führt Remote-Befehle über manipulierte HTTP-Anfragen an nicht authentifizierte Endpunkte zur Schwachstellenverifizierung aus.
CVE-2020-14882/14883/14750
Erkennungsskript für CVE-2020-14882
GUI-basiertes Exploit-Tool für CVE-2020-14882, das auf Oracle WebLogic-Server abzielt. Unterstützt Reverse-Shell-Payload-Generierung, Proxy-Konfiguration und Kompatibilität mit mehreren Versionen für autorisierte Penetrationstests.
CVE-2020-14882 in PowerShell neu geschrieben
Technische Analyse und sauberes Java Thread Echo PoC für die Oracle WebLogic Server Schwachstellenkette.
CVE-2020-14882 EXP Echo
Exploit für CVE-2020-14882, der auf Oracle WebLogic Server Versionen 10 und 12 abzielt und eine nicht authentifizierte entfernte Codeausführung über präparierte HTTP-Anfragen ermöglicht.
CVE-2020-14882 Weblogic-Exp
Exphub[Exploit-Skriptbibliothek] umfasst Exploit-Skripte für Webloigc, Struts2, Tomcat, Nexus, Solr, Jboss und Drupal. Zuletzt hinzugefügt: CVE-2020-14882, CVE-2020-11444, CVE-2020-10204, CVE-2020-10199, CVE-2020-1938, CVE-2020-2551, CVE-2020-2555, CVE-2020-2883, CVE-2019-17558, CVE-2019-6340.
weblogic Schwachstellenscanner. Enthält derzeit Erkennungsfähigkeiten für die folgenden Schwachstellen: CVE-2014-4210, CVE-2016-0638, CVE-2016-3510, CVE-2017-3248, CVE-2017-3506, CVE-2017-10271, CVE-2018-2628, CVE-2018-2893, CVE-2018-2894, CVE-2018-3191, CVE-2018-3245, CVE-2018-3252, CVE-2019-2618, CVE-2019-2725, CVE-2019-2729, CVE-2019-2890, CVE-2020-2551, CVE-2020-14750, CVE-2020-14882, CVE-2020-14883
Exploit für CVE-2020-14882, der die Remote-Codeausführung-Schwachstelle von Oracle WebLogic Server angreift. Enthält Nutzungsanweisungen und Demonstration über YouTube-Walkthrough.
CVE-2020-14882_ALL umfassendes Exploit-Tool mit Unterstützung für Befehls-Echo-Erkennung, Batch-Befehls-Echo, externe XML-Befehlsausführung ohne Echo usw.
CVE-2020-14882-Batch-Validierungstool.
# Unauthentifizierter Authentifizierungs-Bypass und Remote-Code-Execution-Exploit für Oracle WebLogic Server, der auf CVE-2020-14882 und CVE-2020-14750 abzielt.
Dies ist ein Repository, das Forschungsmaterial zu CVE-2020-14882 im Rahmen eines Projekts zur teilweisen Erfüllung des ACS EDU Programms bereitstellen soll.
Python-basiertes Exploit-Skript für Oracle WebLogic CVE-2020-14882 unbefugter Bypass RCE. Testet Authentifizierungs-Bypass und Remote-Code-Ausführung über manipulierte HTTP-Anfragen an das Konsolenportal.
[CVE-2020-14882] Oracle WebLogic Server Umgehung der Authentifizierung
In Verbindung mit der Schwachstelle für unbefugten Zugriff in 14882 kann über 14883 beliebiger Code remote ausgeführt werden.
Exploit für CVE-2020-14882, der eine Remote-Code-Ausführung-Sicherheitslücke in Oracle WebLogic Server ausnutzt. Bietet einen Proof-of-Concept für Sicherheitstests und -validierung.
# Qt-basiertes grafisches Tool zum Testen der CVE-2020-14882-Schwachstelle mit Antwortausgabe
Exploit für CVE-2020-14882 in Oracle WebLogic Server, der eine nicht authentifizierte entfernte Codeausführung über manipulierte HTTP-Anfragen ermöglicht.
Python-Exploit für CVE-2020-14882, der auf Oracle WebLogic-Server abzielt, mit Remote-Befehlsausführung über URL-Scanning und Batch-Datei-Verarbeitung.
CVE-2020–14882 von Jang
Python-Exploit für CVE-2020-14882, der die Remote-Codeausführung-Schwachstelle von Oracle WebLogic Server ausnutzt.
[CVE-2020-14882] Oracle WebLogic Server Authentifizierte Remote-Codeausführung (RCE)
PoC für die Schwachstellen CVE-2020-14750 und cve-2020-14882
CHackA0101 · java · 26.01.2021
