
Script d'exploitation Python pour CVE-2017-10271 ciblant le composant WLS-WSAT d'Oracle WebLogic Server. Prend en charge l'exécution de commandes avec sortie et le téléversement direct de shell JSP pour une compromission distante non authentifiée.
Script d'exploitation de la vulnérabilité de désérialisation du composant wls-wsat de Weblogic (CVE-2017-10271), modifié en référence à https://github.com/s3xy/CVE-2017-10271.
Utilisation et paramètres
usage: weblogic_wls_wsat_exp.py [-h] -t TARGET [-c CMD] [-o OUTPUT] [-s SHELL]
optional arguments:
-h, --help show this help message and exit
-t TARGET, --target TARGET
weblogic ip and port(eg -> 172.16.80.131:7001)
-c CMD, --cmd CMD command to execute,default is "id"
-o OUTPUT, --output OUTPUT
output file name,default is output.txt
-s SHELL, --shell SHELL
local jsp file name to upload,and set -o xxx.jsp