Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
CVE-2026-21962-Oracle-HTTP-Server-WebLogic-Proxy-Plug-in-Critical- — Oracle Fusion Middleware Oracle HTTP Server / WebLogic Server Proxy Plug-in présente une faille facilement exploitable, non authentifiée et accessible via le réseau, permettant une compromission via HTTP. Les versions prises en charge concernées incluent 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0. | Kitploit
Outils/GitHubGitHub/george0papasotiriou/cve-2026-21962-oracle-http-server-weblogic-proxy-plug-in-critical-
Analyse des VulnérabilitésExploitationExploitation d'Applications WebSécurité WebTests d'IntrusionApprentissage et Éducation
GitHubgeorge0papasotiriou/cve-2026-21962-oracle-http-server-weblogic-proxy-plug-in-critical-

CVE-2026-21962-Oracle-HTTP-Server-WebLogic-Proxy-Plug-in-Critical-

Voir le dépôt
3il y a 6 moisPas encore vérifié

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →

À propos

Oracle Fusion Middleware Oracle HTTP Server / WebLogic Server Proxy Plug-in présente une faille facilement exploitable, non authentifiée et accessible via le réseau, permettant une compromission via HTTP. Les versions prises en charge concernées incluent 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0.

Partager

CVE-2026-21962-Oracle-HTTP-Server-WebLogic-Proxy-Plug-in-Critical-

Oracle Fusion Middleware Oracle HTTP Server / WebLogic Server Proxy Plug-in présente une faille facilement exploitable, non authentifiée et accessible via le réseau, permettant un compromis sur HTTP. Les versions prises en charge concernées incluent 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0.

CVSS 10.0 (selon le texte Oracle / NVD) et accessible à distance via HTTP.

Le check.py est utilisé uniquement pour la vérification d'exposition et l'indication de bannière/version. Exécutez d'abord requirements.txt -> check.py

À des fins de test et de recherche, j'ai également inclus exploit.py qui est destiné à ;

  1. Simuler la logique de l'attaque pour analyse.
  2. Sonder en toute sécurité votre environnement pour détecter des indicateurs de compromission (IOC) ou des erreurs de configuration.
  3. Générer des charges utiles réalistes pour tester vos capteurs défensifs (WAF, IDS, détections personnalisées).
  4. Éduquer sur les structures de requêtes exactes.

Exemple de sortie de exploit.py :

[PERSPECTIVE ATTAQUANT] - Chaîne de destruction théorique

  1. RECON : Découvre un Oracle HTTP Server exposé (port 80/443).
  2. FINGERPRINT : Utilise votre check.py ou similaire pour confirmer la version dans AFFECTED_TRAINS.
  3. PROBE : Envoie la requête de chemin ambigu pour localiser ProxyServlet.
  4. EXPLOIT CRAFTING : Injecte un en-tête malveillant wl-proxy-client-ip avec une charge utile ;Base64.
  • REQUEST FORWARDING : Le plug-in vulnérable valide/analyse incorrectement l'en-tête.
  • ACCESS : Obtient un accès non autorisé aux données et fonctions du serveur WebLogic backend.
  • PIVOT & PERSIST : Se déplace latéralement dans l'environnement Fusion Middleware.

    • [PERSPECTIVE DÉFENSEUR] - ACTIONS IMMÉDIATES (AU-DELÀ DU CORRECTIF)[citation:6][citation:8] *** LE CORRECTIF EST NON NÉGOCIABLE. APPLIQUEZ LE CPU DE JANVIER 2026 D'ORACLE[citation:10]. ***

    PSEUDOCODE - LOGIQUE CONCEPTUELLE DE L'ATTAQUANT

    Ceci n'est PAS un exploit fonctionnel. C'est le flux de travail de l'attaquant.

    1. TARGET_DISCOVERY :

      • Utilisez shodan/censys pour trouver des Oracle HTTP Servers (port 80/443).
      • Utilisez votre check.py ou une variante pour identifier les versions concernées (12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0)[citation:1][citation:7].

    2. VULNERABILITY_CONFIRMATION :

      • Envoyez une sonde sûre et non destructrice pour confirmer que le plug-in proxy est présent et potentiellement vulnérable.
      • Exemple : Envoyez la requête avec des en-têtes X-WebLogic-KeepAlive conflictuels et observez la réponse. Un crash, un blocage ou un message d'erreur spécifique est un indicateur positif[citation:6].

    3. EXPLOIT_DEVELOPMENT & TESTING (L'Art Sombre) :

      • Dans un laboratoire contrôlé avec une configuration vulnérable identique, l'attaquant : a. Fuzzer le déclencheur de débordement : Ajuster la taille et le contenu du corps en morceaux pour contrôler précisément la disposition du tas. b. Contrer les atténuations : Créer un shellcode qui contourne la randomisation de l'espace d'adressage (ASLR) et la prévention de l'exécution des données (DEP). Cela peut impliquer des chaînes de programmation orientée retour (ROP). c. Ingénierie de stabilité : S'assurer que l'exploit ne fait pas planter le service d'une manière qui bloque l'accès, permettant l'installation persistante d'une porte dérobée.

    4. DEPLOYMENT :

      • La charge utile finale serait une seule requête HTTP POST malveillante contenant le conflit d'en-tête exact et un corps en morceaux parfaitement dimensionné et chargé de shellcode.
    Télécharger l’outil