Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
CVE-2021-2302 — Proof-of-Concept-Exploit für CVE-2021-2302, der Oracle WebLogic Server mit einer auf Deserialisierung basierenden RCE-Gadget-Kette unter Verwendung der MVEL-Ausdrucksausführung angreift. | Kitploit
Tools/GitHubGitHub/quynhle7821/cve-2021-2302
SchwachstellenanalyseExploitationWebanwendungs-ExploitationPenetrationstestsPayload-EntwicklungArchived
GitHubquynhle7821/cve-2021-2302

CVE-2021-2302

Proof-of-Concept-Exploit für CVE-2021-2302, der Oracle WebLogic Server mit einer auf Deserialisierung basierenden RCE-Gadget-Kette unter Verwendung der MVEL-Ausdrucksausführung angreift.

Repository anzeigen
9vor 4 JahrenNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

CVE-2021-2302

Autor: quynhle

Gadget-Kette

root@kitploit:~
javax.management.BadAttributeValueExpException.readObject()
  oracle.security.jps.az.internal.common.principals.toString()
    oracle.security.jps.az.internal.common.principals.getResolvedPrincipal()
         . . . con.newInstance() . . .
      com.tangosol.coherence.mvel2.sh.ShellSession()
      com.tangosol.coherence.mvel2.sh.ShellSession.exec()
              . . . MVEL expression . . .
  --->   RCE

Laborumgebung

  • Orace Weblogic Server: 12.1.2.3
  • Oracle Business Intelligence: 12.1.2.4
  • Oracle Database 19c

PoC

gif

Tool herunterladen