
Haftungsausschluss: Dieses Tool dient ausschließlich Sicherheitstest- und Lernzwecken; die illegale Nutzung ist verboten
Weblogic-Befehlsausgabe + Webshell-Upload
Skriptbeschreibung:
Dieses Skript wurde mit weblogic 10.3.6 und 12.1.3 getestet und in Python 3 geschrieben.
Für 10.3.6 wird der jdk7u21-Payload verwendet
Für 12.1.3 wird die Sekundär-Deserialisierung der Klasse org.slf4j.ext.EventData verwendet
Benötigte Python-Drittanbieter-Bibliotheken: requests, logzero


