CVE-2026-60206 – PoC zur Umgehung der SAML-Authentifizierung von Oracle WebLogic Server

Dieses Repository bietet einen Proof-of-Concept-Exploit für CVE‑2026‑60206, eine kritische Schwachstelle zur Umgehung der Authentifizierung in der SAML-Implementierung von Oracle WebLogic Server. Der Fehler ermöglicht es einem entfernten Angreifer mit geringen Rechten, den Server durch das Fälschen von SAML-Assertions vollständig zu kompromittieren.

⚠️ Haftungsausschluss: Dieses Tool ist ausschließlich für autorisierte Sicherheitsforschung und -tests bestimmt. Verwenden Sie es nur gegen Systeme, die Ihnen gehören oder für deren Test Sie eine ausdrückliche Genehmigung haben. Die Autoren übernehmen keine Haftung für Missbrauch.

CVE-2026-60206 Logo

🔥 Überblick über die Schwachstelle

CVE-2026-60206 betrifft die Core-Komponente von Oracle WebLogic Server. Die Schwachstelle resultiert aus einer fehlerhaften Authentifizierungsbehandlung in der SAML-Protokollimplementierung. Mehrere Angriffsvektoren – wie XML-Signatur-Wrapping (XSW), die Akzeptanz unsignierter Assertions, NameID-Manipulation und die Umgehung von Audience-/Conditions-Prüfungen – ermöglichen es einem Angreifer, sich als beliebige Benutzer auszugeben (z. B. weblogic) und administrativen Zugriff zu erlangen.

Flag	Beschreibung
`-h, --help`	Hilfemeldung anzeigen und beenden.
`--proxy PROXY`	Proxy-URL (wird durch `--tor` überschrieben, falls verwendet).
`--no-verify`	SSL-Zertifikatsprüfung deaktivieren.
`--cookie COOKIE`	Session-Cookie(s) (z. B. `name=value; name2=value2`).
`--auth AUTH`	Anmeldedaten für die Basis-Authentifizierung (`USER:PASS`).

Flag	Beschreibung
`-t, --target TARGET`	URL eines einzelnen Ziels (z. B. `https://host:7002`).
`-l, --list LIST`	Datei mit Zielliste für den Massen-Scan oder einzelne URL.
`-f, --file FILE`	Alias für `--list`.

Flag	Beschreibung
`-r, --requestfile REQUESTFILE`	Rohe HTTP-Anfrage aus Datei laden (ersetzt SAML-Angriffe).
`--method METHOD`	Zu verwendende HTTP-Methode (für rohe Anfrage oder einzelne Anfrage; Standard: `GET`).
`--random-agent`	Einen zufälligen User-Agent aus der integrierten Liste verwenden.
`-A, --user-agent USER_AGENT`	Benutzerdefinierter User-Agent-Header-Wert.
`--tor`	Tor-Anonymitätsnetzwerk verwenden (standardmäßig SOCKS5).
`--tor-port TOR_PORT`	Tor-Proxy-Port (Standard: `9050`).
`--tor-type {HTTP,SOCKS4,SOCKS5}`	Tor-Proxy-Typ (Standard: `SOCKS5`).
`--check-tor`	Prüfen, ob Tor ordnungsgemäß verwendet wird (beendet mit Ergebnis).
`--delay DELAY`	Verzögerung in Sekunden zwischen den einzelnen Anfragen.
`--timeout TIMEOUT`	Timeout in Sekunden (Standard: `30`).
`--retries RETRIES`	Anzahl der Wiederholungen bei Timeout/Fehlern (Standard: `3`).
`--retry-on RETRY_ON`	Anfrage wiederholen, wenn der Antwortinhalt auf einen Regex passt (z. B. `'captcha'`).
`-dr, --disable-redirects`	HTTP-Umleitungen nicht verfolgen.

Flag	Beschreibung
`-m, --mode {all,detect,unsigned,xsw,nameid,audience,conditions,combo,replay}`	Angriffsmodus (Standard: `all`).
`--detect`	Nur WebLogic-Version und SAML-Konfiguration erkennen (kein Angriff).
`-c, --check`	Schnelle Schwachstellenprüfung (nur Erkennung, beendet mit Ergebnis).
`-u, --user USER`	Zielbenutzer, als der man sich ausgeben möchte (Standard: `weblogic`).
`--groups GROUPS`	Gruppen, die in die SAML-Assertion aufgenommen werden sollen (Standard: `Administrators,Monitors`).
`--issuer ISSUER`	SAML-Issuer-Entity-ID.
`--audience AUDIENCE`	SAML-Audience-Entity-ID.
`--relay-state RELAY_STATE`	RelayState-Parameter für den SAML-POST.
`--base64`	Die SAML-Antwort im POST Base64-kodieren.
`--extra-attrs [NAME=VALUE ...]`	Zusätzliche SAML-Attribute (z. B. `role=admin`).
`--replay-file REPLAY_FILE`	Pfad zur erfassten SAML-Antwort für die Wiedergabe.
`--save-payloads`	Generierte SAML-Payloads unter `./payloads/` speichern.
`--continue-on-success`	Nach einem erfolgreichen Angriff mit dem Testen fortfahren.

Flag	Beschreibung
`--exploit`	Unsignierte SAML-Assertion testen (Standard: nur Erkennung).
`-T, --threads THREADS`	Parallele Threads (Standard: `10`).

CVE-2026-60206

Beliebteste

✨ Funktionen

📦 Installation

🚀 Verwendung

Einzelnes Ziel – nur Erkennung

Einzelnes Ziel – alle Angriffsvektoren ausführen

Einzelnes Ziel – spezifischer Angriffsmodus

Massen-Scan – Versionen aus Datei erkennen

Massen-Scan – Erkennung + Exploit

Erfasste SAML-Antwort wiedergeben

Tor verwenden und Konnektivität prüfen

Rohe HTTP-Anfrage aus Datei senden

Schnelle Schwachstellenprüfung (kein Exploit)

⚙️ Referenz der Flags

Optionen:

Ziel:

Anfrageoptionen:

Angriffskonfiguration:

Massen-Scan (mit `-l`):

Ausgabe:

🧪 Modi im Detail

`detect`

`unsigned`

`xsw` (XML-Signatur-Wrapping)

`nameid`

`audience`

`conditions`

`combo`

`replay`

📝 Beispiel-Workflow (Ausnutzung eines einzelnen Ziels)

📝 Beispiel-Workflow (Massen-Scan)

🛠️ Einrichtung einer verwundbaren Testumgebung

🔗 Referenzen

📜 Lizenz

🤝 Mitwirken

Flag	Beschreibung
`-v, --verbose`	Ausführlichkeit erhöhen (Debug-Ausgabe).
`-q, --quiet`	Nicht wesentliche Ausgaben unterdrücken.
`--list-modes`	Alle Angriffsmodi mit Beschreibungen auflisten und beenden.
`-o, --output OUTPUT`	JSON- oder CSV-Bericht in eine Datei schreiben.