CVE-2020-14882

Ce script permet l'exécution de code à distance (RCE) sur Oracle WebLogic Server à l'aide d'une requête GET non authentifiée. Il exploite la vulnérabilité CVE-2020-14882. En exécutant des commandes arbitraires, un attaquant peut obtenir un accès non autorisé au serveur.

Détails de l'exploit

• Titre de l'exploit : Oracle WebLogic Server, RCE non authentifiée via requête GET
• Auteur de l'exploit : Danny Safaya
• CVE : CVE-2020-14882
• Page d'accueil du fournisseur : Oracle WebLogic Server
• Lien du logiciel : Téléchargements Oracle Middleware
• Plus d'informations : Analyse de la RCE WebLogic par une seule requête GET (CVE-2020-14882)

Utilisation

Assurez-vous d'avoir Python 3 installé. Pour utiliser ce script, suivez les étapes ci-dessous :

1. Ouvrez un terminal ou une invite de commandes.

2. Exécutez le script à l'aide de la commande suivante :

   root@kitploit:~

   python3 exploit.py http(s)://target:7001 command
   

   Remplacez http(s)://target:7001 par l'URL cible du serveur Oracle WebLogic Server, puis par la commande souhaitée à exécuter.