Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
weblogic_wls_wsat_rce — Forké depuis https://github.com/s3xy/CVE-2017-10271. Vulnérabilité dans le composant Oracle WebLogic Server d'Oracle Fusion Middleware (sous-composant : WLS Security). Les versions prises en charge concernées sont 10.3.6.0.0, 12.1.3.0.0, 12.2.1.1.0 et 12.2.1.2.0. Une vulnérabilité facilement exploitable permet à un attaquant non authentifié ayant un accès réseau via HTTP de compromettre Oracle WebLogic Server. Modifié par hanc00l. | Kitploit
Outils/GitHubGitHub/cjjduck/weblogic_wls_wsat_rce
Génération de PayloadsAnalyse des VulnérabilitésExploitationExploitation d'Applications WebTests d'Intrusion
GitHubcjjduck/weblogic_wls_wsat_rce

weblogic_wls_wsat_rce

Voir le dépôt

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →

À propos

339il y a 8 ansPas encore vérifié

Forké depuis https://github.com/s3xy/CVE-2017-10271. Vulnérabilité dans le composant Oracle WebLogic Server d'Oracle Fusion Middleware (sous-composant : WLS Security). Les versions prises en charge concernées sont 10.3.6.0.0, 12.1.3.0.0, 12.2.1.1.0 et 12.2.1.2.0. Une vulnérabilité facilement exploitable permet à un attaquant non authentifié ayant un accès réseau via HTTP de compromettre Oracle WebLogic Server. Modifié par hanc00l.

Partager

weblogic_wls_wsat_rce

Script d'exploitation de la vulnérabilité de désérialisation du composant wls-wsat de Weblogic (CVE-2017-10271), modifié en référence à https://github.com/s3xy/CVE-2017-10271.

  • Exécution de commandes avec affichage du résultat
  • Téléversement direct d'un shell
  • Testé OK sur Weblogic 10.3.6.0 sous Linux

Utilisation et paramètres

  • python weblogic_wls_wsat_exp.py -t 172.16.80.131:7001
root@kitploit:~
usage: weblogic_wls_wsat_exp.py [-h] -t TARGET [-c CMD] [-o OUTPUT] [-s SHELL]

optional arguments:
  -h, --help            show this help message and exit
  -t TARGET, --target TARGET
                        weblogic ip and port(eg -> 172.16.80.131:7001)
  -c CMD, --cmd CMD     command to execute,default is "id"
  -o OUTPUT, --output OUTPUT
                        output file name,default is output.txt
  -s SHELL, --shell SHELL
                        local jsp file name to upload,and set -o xxx.jsp
Télécharger l’outil