Script Bash pour exploiter l'exécution de commandes à distance non authentifiée de WebLogic d'Oracle - CVE-2020-14882
Scripts PoC spécifiques aux vulnérabilités pour découvrir et exploiter les failles RCE, SQLi, XXE, SSRF et d'accès non autorisé dans les applications web d'entreprise et les middlewares.
Exploite Oracle WebLogic Server RCE (CVE-2020-14882) pour exécuter des commandes sur des cibles vulnérables, en capturant la sortie via un écouteur HTTP.
Exploit de preuve de concept pour CVE-2020-14882 dans Oracle WebLogic Server, démontrant l'exécution de code à distance via des requêtes HTTP malveillantes vers le portail console.
PoC pour tester si une cible est vulnérable à une RCE
Ce script permet l'exécution de code à distance (RCE) sur Oracle WebLogic Server.
Exploit RCE non autorisé pour Weblogic CVE-2020-14882 avec contournement de correctif, exécution de commandes et déploiement de webshell pour les tests de pénétration.
Exploit pour CVE-2020-14882 (RCE non authentifié sur WebLogic) avec déploiement d'un shell mémoire via URLClassLoader et le gadget ShellSession, permettant l'exécution de commandes à distance et un accès persistant.
Prise de contrôle du serveur Oracle WebLogic
CVE-2020-14882
Script d'exploitation Python pour CVE-2020-14882 ciblant Oracle WebLogic Server. Exécute des commandes distantes via des requêtes HTTP conçues pour des endpoints non authentifiés pour la vérification de vulnérabilité.
CVE-2020-14882/14883/14750
Script de détection CVE-2020-14882
Outil d'exploitation basé sur une interface graphique pour CVE-2020-14882 ciblant les serveurs Oracle WebLogic. Prend en charge la génération de payload reverse shell, la configuration de proxy et la compatibilité avec plusieurs versions pour des tests de pénétration autorisés.
CVE-2020-14882 réécrit en PowerShell
Analyse technique et PoC Java Thread Echo propre pour la chaîne de vulnérabilités d'Oracle WebLogic Server.
Exploit CVE-2020-14882 avec écho
Exploit pour CVE-2020-14882 ciblant les versions 10 et 12 d'Oracle WebLogic Server, permettant l'exécution de code à distance non authentifiée via des requêtes HTTP spécialement conçues.
CVE-2020-14882 Weblogic-Exp
Exphub[Bibliothèque de scripts d'exploitation] comprend des scripts d'exploitation pour Weblogic, Struts2, Tomcat, Nexus, Solr, Jboss, Drupal, avec les derniers ajouts CVE-2020-14882, CVE-2020-11444, CVE-2020-10204, CVE-2020-10199, CVE-2020-1938, CVE-2020-2551, CVE-2020-2555, CVE-2020-2883, CVE-2019-17558, CVE-2019-6340
Outil de scan de vulnérabilités WebLogic. Actuellement, il inclut la capacité de détection des vulnérabilités suivantes : CVE-2014-4210, CVE-2016-0638, CVE-2016-3510, CVE-2017-3248, CVE-2017-3506, CVE-2017-10271, CVE-2018-2628, CVE-2018-2893, CVE-2018-2894, CVE-2018-3191, CVE-2018-3245, CVE-2018-3252, CVE-2019-2618, CVE-2019-2725, CVE-2019-2729, CVE-2019-2890, CVE-2020-2551, CVE-2020-14750, CVE-2020-14882, CVE-2020-14883.
Exploit pour CVE-2020-14882 ciblant la vulnérabilité d'exécution de code à distance d'Oracle WebLogic Server. Inclut des instructions d'utilisation et une démonstration via une procédure pas à pas YouTube.
Outil d'exploitation complet CVE-2020-14882_ALL, prend en charge la détection d'écho de commande, l'écho de commande par lots, l'exécution de commande sans écho via XML externe, etc.
Outil de vérification en masse de CVE-2020-14882.
Exploit de contournement d'authentification non authentifié et d'exécution de code à distance pour Oracle WebLogic Server, ciblant CVE-2020-14882 et CVE-2020-14750.
Ce dépôt vise à fournir du matériel de recherche sur CVE-2020-14882 dans le cadre d'un projet en accomplissement partiel du programme ACS EDU.
Script d'exploit basé sur Python pour Oracle WebLogic CVE-2020-14882 contournement non autorisé RCE. Teste le contournement d'authentification et l'exécution de code à distance via des requêtes HTTP conçues vers le portail console.
[CVE-2020-14882] Contournement d'authentification Oracle WebLogic Server
En combinant la vulnérabilité d'accès non autorisé de 14882, on peut exécuter du code arbitraire à distance via 14883.
Exploit pour CVE-2020-14882 ciblant une vulnérabilité d'exécution de code à distance dans Oracle WebLogic Server. Fournit une preuve de concept pour les tests et la validation de sécurité.
Outil de test de retour d'écho graphique basé sur Qt pour la vulnérabilité CVE-2020-14882.
Exploit pour CVE-2020-14882 dans Oracle WebLogic Server, permettant l'exécution de code à distance non authentifiée via des requêtes HTTP spécialement conçues.
Exploit Python pour CVE-2020-14882 ciblant les serveurs Oracle WebLogic avec exécution de commandes à distance via analyse d'URL et traitement de fichiers batch.
CVE-2020–14882 par Jang
Exploit Python pour CVE-2020-14882 ciblant la vulnérabilité d'exécution de code à distance du serveur Oracle WebLogic.
Exploit de preuve de concept pour CVE-2020-14882 ciblant Oracle WebLogic Server. Démontre l'exécution de code à distance via des requêtes HTTP spécialement conçues.
[CVE-2020-14882] Exécution de code à distance authentifiée sur Oracle WebLogic Server (RCE)
PoC pour les vulnérabilités CVE-2020-14750 et CVE-2020-14882
CHackA0101 · java · 26 janv. 2021
