Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
CVE-2021-2302 — Preuve de concept de l'exploit pour CVE-2021-2302 ciblant Oracle WebLogic Server avec une chaîne de gadgets RCE basée sur la déserialisation utilisant l'exécution d'expressions MVEL. | Kitploit
Outils/GitHubGitHub/quynhle7821/cve-2021-2302
Analyse des VulnérabilitésExploitationExploitation d'Applications WebTests d'IntrusionDéveloppement de Charges UtilesArchived
GitHubquynhle7821/cve-2021-2302

CVE-2021-2302

Preuve de concept de l'exploit pour CVE-2021-2302 ciblant Oracle WebLogic Server avec une chaîne de gadgets RCE basée sur la déserialisation utilisant l'exécution d'expressions MVEL.

Voir le dépôt
9il y a 4 ansPas encore vérifié

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

CVE-2021-2302

Auteur : quynhle

Chaîne de gadgets

root@kitploit:~
javax.management.BadAttributeValueExpException.readObject()
  oracle.security.jps.az.internal.common.principals.toString()
    oracle.security.jps.az.internal.common.principals.getResolvedPrincipal()
         . . . con.newInstance() . . .
      com.tangosol.coherence.mvel2.sh.ShellSession()
      com.tangosol.coherence.mvel2.sh.ShellSession.exec()
              . . . MVEL expression . . .
  --->   RCE

Environnement de laboratoire

  • Orace Weblogic Server: 12.1.2.3
  • Oracle Business Intelligence: 12.1.2.4
  • Oracle Database 19c

Preuve de concept

gif

Télécharger l’outil