WeblogicScan

Herramienta de detección de vulnerabilidades Weblogic con un solo clic, V1.5

Autor del software: Tide_RabbitMask
Descargo de responsabilidad: Pia!(ｏ ‵-′)ノ”(ノ﹏<。)
Esta herramienta es solo para pruebas de seguridad, no la uses con fines ilegales, sé obediente~

Funciones de la V 1.5:
Proporciona detección POC con un solo clic, incluye casi todas las vulnerabilidades históricas de weblogic.
Detalles a continuación:

    #Fuga de ruta de la consola
    Console  
    
    #SSRF:
    CVE-2014-4210      
    
    #Deserialización JAVA
    CVE-2016-0638  
    CVE-2016-3510   
    CVE-2017-3248   
    CVE-2018-2628 
    CVE-2018-2893
    CVE-2019-2725
    CVE-2019-2729
    CVE_2019_2890
    
    #Subida arbitraria de archivos
    CVE-2018-2894   
    
    #Deserialización XMLDecoder
    CVE-2017-3506
    CVE-2017-10271 
    
Registro de cambios V 1.1:
    Eliminados todos los EXP
    Eliminado POC: CVE-2015-4852
    Nuevos POC: CVE-2017-10271, CVE-2019-2725, CVE-2018-2894
    Nueva función de registro
    Nuevo modo interactivo
    Nuevo nombre y Banner

Registro de cambios V 1.2:	
    Nuevo modo de instalación de dependencias sin conexión, para satisfacer las necesidades de pruebas en redes internas:
    Es decir, nueva carpeta: /whl/
    Uso: python3 install.py

Registro de cambios V 1.3:	
    Soporte completo para Python3
    POC reescrito: CVE-2019-2725
    Nuevo POC: CVE-2019-2729

Registro de cambios V 1.4:	[20200729]
    Nuevo POC: CVE_2019_2890
    Nuevo diseño de marco, altamente encapsulado y antropomórfico
    Eliminado el módulo de instalación sin conexión
    Corrección clave: resuelto de raíz el problema de bloqueo anormal del script (causado por comunicación anómala con diferentes versiones de objetivos)
    Mejora clave: resuelto de raíz el problema de falsos negativos y falsos positivos del script (en parte causado por la actualización py2->py3)
    # No es el final:
    Por cierto, todos se preguntan por qué los CVE-2020-* añadidos por otras herramientas similares nunca han aparecido aquí.
    En realidad, he reproducido o escrito por mi cuenta las cadenas de explotación relevantes y los últimos EXP, y tengo casi todos en mi poder,
    pero cómo integrarlos de forma fiable y automatizada siempre ha sido un problema, ya que muchas cadenas de explotación públicas dependen de ldap o no tienen salida visible para expresiones regulares.
    :) En cuanto al propósito del rediseño altamente encapsulado y del marco en la 1.4, la versión por lotes V1.5 se actualizará próximamente, estad atentos.

Registro de cambios V 1.5:	[20200730] [¿Rápido o no?/Cara arrogante:)]
    Nuevo módulo: Whoareu, identificación precisa de la versión del objetivo basada en T3
    Mejora clave: añadida función de escaneo por lotes, compatible inteligentemente con puertos predeterminados o personalizados
    Solo imprime el contenido de detección exitosa, para más detalles consulta el registro weblogic.log

# Demo Weblogic.log 2020-07-30 14:15:48,266 [+] [127.0.0.1:7001] Weblogic Version Is 10.3.6.0 2020-07-30 14:15:48,267 [+] [172.19.19.19:7001] Weblogic Version Is 10.3.6.0 2020-07-30 14:15:48,276 [+] [127.0.0.1:7001] Weblogic console address is exposed! The path is: http://127.0.0.1:7001/console/login/LoginForm.jsp 2020-07-30 14:15:48,314 [+] [172.19.19.19:7001] Weblogic console address is exposed! The path is: http://172.19.19.19:7001/console/login/LoginForm.jsp 2020-07-30 14:15:48,376 [+] [127.0.0.1:7001] Weblogic UDDI module is exposed! The path is: http://127.0.0.1:7001/uddiexplorer/ 2020-07-30 14:15:48,393 [+] [172.19.19.19:7001] Weblogic UDDI module is exposed! The path is: http://172.19.19.19:7001/uddiexplorer/ 2020-07-30 14:16:01,584 [+] [127.0.0.1:7001] weblogic has a JAVA deserialization vulnerability:CVE-2016-0638 2020-07-30 14:16:01,598 [+] [172.19.19.19:7001] weblogic has a JAVA deserialization vulnerability:CVE-2016-0638 2020-07-30 14:16:14,800 [-] [127.0.0.1:7001] weblogic not detected CVE-2016-3510 2020-07-30 14:16:14,802 [-] [172.19.19.19:7001] weblogic not detected CVE-2016-3510 2020-07-30 14:16:14,818 [-] [127.0.0.1:7001] weblogic not detected CVE-2017-10271 2020-07-30 14:16:14,821 [-] [172.19.19.19:7001] weblogic not detected CVE-2017-10271 2020-07-30 14:16:28,031 [-] [127.0.0.1:7001] weblogic not detected CVE-2017-3248 2020-07-30 14:16:28,035 [-] [172.19.19.19:7001] weblogic not detected CVE-2017-3248 2020-07-30 14:16:28,041 [-] [172.19.19.19:7001] weblogic not detected CVE-2017-3506 2020-07-30 14:16:28,048 [-] [127.0.0.1:7001] weblogic not detected CVE-2017-3506 2020-07-30 14:16:51,253 [+] [172.19.19.19:7001] weblogic has a JAVA deserialization vulnerability:CVE-2018-2628 2020-07-30 14:16:51,261 [+] [127.0.0.1:7001] weblogic has a JAVA deserialization vulnerability:CVE-2018-2628 2020-07-30 14:17:04,466 [+] [127.0.0.1:7001] weblogic has a JAVA deserialization vulnerability:CVE-2018-2893 2020-07-30 14:17:04,471 [-] [127.0.0.1:7001] weblogic not detected CVE-2018-2894 2020-07-30 14:17:04,609 [-] [127.0.0.1:7001] weblogic not detected CVE-2019-2725 2020-07-30 14:17:06,381 [+] [172.19.19.19:7001] weblogic has a JAVA deserialization vulnerability:CVE-2018-2893 2020-07-30 14:17:06,385 [-] [172.19.19.19:7001] weblogic not detected CVE-2018-2894 2020-07-30 14:17:06,553 [-] [172.19.19.19:7001] weblogic not detected CVE-2019-2725 2020-07-30 14:17:06,649 [-] [127.0.0.1:7001] weblogic not detected CVE-2019-2729 2020-07-30 14:17:08,591 [-] [172.19.19.19:7001] weblogic not detected CVE-2019-2729 2020-07-30 14:17:19,854 [+] [127.0.0.1:7001] weblogic has a JAVA deserialization vulnerability:CVE-2019-2890 2020-07-30 14:17:21,805 [+] [172.19.19.19:7001] weblogic has a JAVA deserialization vulnerability:CVE-2019-2890

WeblogicScan

Más Populares

Demo de uso del software:

Gracias por el apoyo de JetBrains.