Skip to content
KitploitKITPLOIT
HerramientasBlog
Log in
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

FeedsContactoPrivacidad© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
cve-2026-21962 — Exploit de prueba de concepto para CVE-2026-21962, una vulnerabilidad crítica de path traversal en los plugins proxy de Oracle OHS y WebLogic Server que conduce a escalada de privilegios y ejecución remota de código. | Kitploit
Herramientas/GitHubGitHub/gregk4sec/cve-2026-21962
Análisis de VulnerabilidadesExplotaciónExplotación de Aplicaciones WebPruebas de PenetraciónRed Teaming
GitHubgregk4sec/cve-2026-21962

cve-2026-21962

Exploit de prueba de concepto para CVE-2026-21962, una vulnerabilidad crítica de path traversal en los plugins proxy de Oracle OHS y WebLogic Server que conduce a escalada de privilegios y ejecución remota de código.

Ver Repositorio
49hace 7 mesesAún no revisado

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

Type: CVE Discoverer: gregk4sec Status: Public

CVE-2026-21962 — EoP / RCE POR PATH-TRAVERSAL DEBIDO A LA NORMALIZACIÓN DE URI

Descubridor: gregk4sec (https://github.com/gregk4sec/cve)
Fecha de descubrimiento: 2025-09-24
Vendor afectado: Oracle
Producto afectado: Oracle OHS / Plug-in de proxy de Weblogic Server para Apache HTTP Server, Plug-in de proxy de Weblogic Server para IIS
Severidad: Crítica / CVSS 10.0
Puntuación base CVSSv3.1: 10.0
Vector CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N
CWE: CWE-284 (Control de acceso inadecuado)
Estado: Público

Resumen

EoP / RCE por path-traversal debido a una inconsistencia en la normalización de URI entre Oracle OHS con configuración predeterminada y el servidor backend WebLogic.

Análisis técnico

Ver: analysis.md

Pasos para la reproducción

  1. Configuración del entorno
  2. Condiciones de activación
  3. Comportamiento esperado vs. real
  4. Capturas de pantalla (opcional)

Prueba de concepto (PoC)

Los archivos de la PoC se encuentran en:

./poc/

Nota: Parte del contenido de la PoC puede estar redactado o publicarse más adelante según los requisitos de divulgación.

Cronología de divulgación

Ver: timeline.md

Respuesta del vendor

Ver: ./vendor-response/

Referencias

  • Entrada CVE: CVE-2026-21962
  • Aviso del vendor: Oracle CPU
  • Boletín de seguridad: GHSA-4wp9-cf5h-v2g5
  • Investigación relacionada:

Atribución

Esta vulnerabilidad es un descubrimiento original de gregk4sec (https://github.com/gregk4sec/cve).
Repositorio: https://github.com/gregk4sec/cve

Descargar herramienta