Script Bash para explotar la Ejecución Remota de Comandos no Autenticada de Weblogic de Oracle - CVE-2020-14882
Scripts PoC específicos de vulnerabilidad para descubrir y explotar fallas de RCE, SQLi, XXE, SSRF y acceso no autorizado en aplicaciones web empresariales y middleware.
Explota Oracle WebLogic Server RCE (CVE-2020-14882) para ejecutar comandos en objetivos vulnerables, capturando la salida a través de un listener HTTP.
Exploit de prueba de concepto para CVE-2020-14882 en Oracle WebLogic Server, que demuestra la ejecución remota de código mediante solicitudes HTTP manipuladas al portal de consola.
PoC para probar si un objetivo es vulnerable a RCE
Este script permite la ejecución remota de código (RCE) en Oracle WebLogic Server.
Weblogic CVE-2020-14882 exploit de RCE no autorizado con omisión de parche, ejecución de comandos y despliegue de webshell para pruebas de penetración.
Exploit para CVE-2020-14882 (RCE no autenticado en WebLogic) con implementación de shell de memoria mediante URLClassLoader y el gadget ShellSession, lo que permite la ejecución remota de comandos y acceso persistente.
Toma de control de Oracle WebLogic Server
CVE-2020-14882
Script de explotación en Python para CVE-2020-14882 dirigido a Oracle WebLogic Server. Ejecuta comandos remotos a través de peticiones HTTP manipuladas a endpoints no autenticados para verificación de vulnerabilidad.
CVE-2020-14882/14883/14750
CVE-2020-14882 script de detección
Herramienta de explotación basada en GUI para CVE-2020-14882 dirigida a servidores Oracle WebLogic. Admite generación de payload de shell inversa, configuración de proxy y compatibilidad con múltiples versiones para pruebas de penetración autorizadas.
CVE-2020-14882 reescrito en PowerShell
Análisis técnico y PoC limpio de Java Thread Echo para la cadena de vulnerabilidades de Oracle WebLogic Server.
CVE-2020-14882 EXP con eco
Exploit para CVE-2020-14882 dirigido a Oracle WebLogic Server versiones 10 y 12, que permite la ejecución remota de código no autenticada a través de solicitudes HTTP manipuladas.
CVE-2020-14882 Weblogic-Exp
Exphub [Biblioteca de scripts de explotación] incluye scripts de explotación para Webloigc, Struts2, Tomcat, Nexus, Solr, Jboss, Drupal, y los más recientes añadidos: CVE-2020-14882, CVE-2020-11444, CVE-2020-10204, CVE-2020-10199, CVE-2020-1938, CVE-2020-2551, CVE-2020-2555, CVE-2020-2883, CVE-2019-17558, CVE-2019-6340
Herramienta de escaneo de vulnerabilidades de WebLogic. Actualmente incluye capacidades de detección para las siguientes vulnerabilidades: CVE-2014-4210、CVE-2016-0638、CVE-2016-3510、CVE-2017-3248、CVE-2017-3506、CVE-2017-10271、CVE-2018-2628、CVE-2018-2893、CVE-2018-2894、CVE-2018-3191、CVE-2018-3245、CVE-2018-3252、CVE-2019-2618、CVE-2019-2725、CVE-2019-2729、CVE-2019-2890、CVE-2020-2551、CVE-2020-14750、CVE-2020-14882、CVE-2020-14883
Exploit para CVE-2020-14882 dirigido a la vulnerabilidad de ejecución remota de código en Oracle WebLogic Server. Incluye instrucciones de uso y demostración mediante un tutorial en YouTube.
Herramienta de explotación integral CVE-2020-14882_ALL, admite detección de eco de comandos, eco de comandos por lotes, ejecución de comandos sin eco mediante XML externo y otras funcionalidades.
Herramienta de verificación masiva para CVE-2020-14882.
Exploit de omisión de autenticación no autenticada y ejecución remota de código para Oracle WebLogic Server, dirigido a CVE-2020-14882 y CVE-2020-14750.
Este es un repositorio que tiene como objetivo proporcionar material de investigación sobre CVE-2020-14882 como parte de un proyecto en cumplimiento parcial del Programa ACS EDU.
Script de exploit basado en Python para Oracle WebLogic CVE-2020-14882, bypass de autenticación no autorizado y RCE. Prueba el bypass de autenticación y la ejecución remota de código mediante solicitudes HTTP manipuladas al portal de consola.
[CVE-2020-14882] Omisión de autenticación en Oracle WebLogic Server
Combinando la vulnerabilidad de acceso no autorizado de 14882, a través de 14883 se puede ejecutar código arbitrario de forma remota.
Exploit para CVE-2020-14882 dirigido a una vulnerabilidad de ejecución remota de código en Oracle WebLogic Server. Proporciona una prueba de concepto para pruebas y validación de seguridad.
Herramienta de prueba de eco de vulnerabilidad CVE-2020-14882 con interfaz gráfica basada en Qt.
Exploit en Python para CVE-2020-14882 dirigido a servidores Oracle WebLogic con ejecución remota de comandos mediante escaneo de URL y procesamiento por lotes de archivos.
CVE-2020–14882 por Jang
Exploit en Python para CVE-2020-14882 dirigido a la vulnerabilidad de ejecución remota de código en Oracle WebLogic Server.
[CVE-2020-14882] Oracle WebLogic Server Ejecución remota de código autenticada (RCE)
PoC para las vulnerabilidades CVE-2020-14750 y cve-2020-14882
CHackA0101 · java · 26 ene 2021
