
Exploit Python pour CVE-2020-14882 ciblant les serveurs Oracle WebLogic avec exécution de commandes à distance via analyse d'URL et traitement de fichiers batch.
Merci à NS-Sp4ce, Jas502n, s1kr10s, demon, 斯文 Références : https://github.com/NS-Sp4ce/CVE-2020-14882 https://github.com/jas502n/CVE-2020-14882 https://github.com/s1kr10s/CVE-2020-14882
usage: CVE-2020-14882.py [-h] [-u URL] [-f FILE] [-c CMD]
arguments optionnels : -h, --help affiche ce message d'aide et quitte -u URL, --url URL URL cible ; Exemple : http://ip:port -f FILE, --file FILE Fichier d'URLs ; Exemple : url.txt -c CMD, --cmd CMD Commandes à exécuter ; Exemple 1 : python CVE-2020-14882.py -f url.txt -c id
Exemple 2 : python CVE-2020-14882.py -u http://ip:port -c id