WeblogicScan

Outil de détection de vulnérabilités Weblogic en un clic, V1.5

Auteur du logiciel : Tide_RabbitMask
Avertissement : Pia!(ｏ ‵-′)ノ”(ノ﹏<。)
Cet outil est uniquement destiné aux tests de sécurité, veuillez ne pas l'utiliser à des fins illégales, soyez sage~

Fonctionnalités de la V 1.5 :
Fournit une détection POC en un clic, couvrant presque toutes les vulnérabilités historiques de Weblogic.
Détails ci-dessous :

    #Fuite du chemin de la console
    Console  
    
    #SSRF :
    CVE-2014-4210      
    
    #Désérialisation JAVA
    CVE-2016-0638  
    CVE-2016-3510   
    CVE-2017-3248   
    CVE-2018-2628 
    CVE-2018-2893
    CVE-2019-2725
    CVE-2019-2729
    CVE_2019_2890
    
    #Téléversement de fichier arbitraire
    CVE-2018-2894   
    
    #Désérialisation XMLDecoder
    CVE-2017-3506
    CVE-2017-10271 
    
Journal des modifications V 1.1 :
    Suppression de tous les EXP
    Suppression du POC : CVE-2015-4852
    Ajout des POC : CVE-2017-10271, CVE-2019-2725, CVE-2018-2894
    Ajout de la fonctionnalité de journalisation
    Nouveau mode interactif
    Nouveau nom, nouvelle bannière

Journal des modifications V 1.2 :	
    Ajout du mode d'installation des dépendances hors ligne, pour répondre aux besoins des tests en réseau interne :
    Ajout du dossier : /whl/
    Usage : python3 install.py

Journal des modifications V 1.3 :	
    Prise en charge complète de Python3
    Réécriture du POC : CVE-2019-2725
    Ajout du POC : CVE-2019-2729

Journal des modifications V 1.4 :	[20200729]
    Ajout du POC : CVE_2019_2890
    Nouvelle conception du framework, hautement encapsulée et personnalisée
    Abandon du module d'installation hors ligne
    Correction majeure : résolution fondamentale du problème de blocage anormal du script (causé par des communications anormales entre différentes versions de cibles)
    Amélioration majeure : résolution fondamentale du problème de faux négatifs et faux positifs du script (en partie dû à la migration py2->py3)
    # Pas la fin :
    D'ailleurs, vous vous demandez toujours pourquoi les CVE-2020-* ajoutés par d'autres outils similaires n'apparaissent pas ici.
    En réalité, j'ai moi-même reproduit ou écrit les chaînes d'exploitation et les derniers EXP, j'en ai presque tous en main,
    mais les intégrer de manière fiable et automatisée reste un problème, car de nombreuses chaînes d'exploitation publiques dépendent de ldap ou n'offrent pas de retour exploitable par regex.
    :) Quant à l'objectif de la refonte hautement encapsulée et du framework de la V1.4, la version batch V1.5 sera mise à jour prochainement, restez à l'écoute.

Journal des modifications V 1.5 :	[20200730] [Assez rapide ? / Air effronté :)]
    Ajout du module : Whoareu, identification précise de la version cible basée sur T3
    Amélioration majeure : ajout de la fonctionnalité de scan par lots, compatibilité intelligente avec les ports par défaut ou personnalisés
    Seuls les résultats de détection positifs sont affichés, pour plus de détails consultez le journal weblogic.log

# Démo Weblogic.log 2020-07-30 14:15:48,266 [+] [127.0.0.1:7001] Weblogic Version Is 10.3.6.0 2020-07-30 14:15:48,267 [+] [172.19.19.19:7001] Weblogic Version Is 10.3.6.0 2020-07-30 14:15:48,276 [+] [127.0.0.1:7001] Weblogic console address is exposed! The path is: http://127.0.0.1:7001/console/login/LoginForm.jsp 2020-07-30 14:15:48,314 [+] [172.19.19.19:7001] Weblogic console address is exposed! The path is: http://172.19.19.19:7001/console/login/LoginForm.jsp 2020-07-30 14:15:48,376 [+] [127.0.0.1:7001] Weblogic UDDI module is exposed! The path is: http://127.0.0.1:7001/uddiexplorer/ 2020-07-30 14:15:48,393 [+] [172.19.19.19:7001] Weblogic UDDI module is exposed! The path is: http://172.19.19.19:7001/uddiexplorer/ 2020-07-30 14:16:01,584 [+] [127.0.0.1:7001] weblogic has a JAVA deserialization vulnerability:CVE-2016-0638 2020-07-30 14:16:01,598 [+] [172.19.19.19:7001] weblogic has a JAVA deserialization vulnerability:CVE-2016-0638 2020-07-30 14:16:14,800 [-] [127.0.0.1:7001] weblogic not detected CVE-2016-3510 2020-07-30 14:16:14,802 [-] [172.19.19.19:7001] weblogic not detected CVE-2016-3510 2020-07-30 14:16:14,818 [-] [127.0.0.1:7001] weblogic not detected CVE-2017-10271 2020-07-30 14:16:14,821 [-] [172.19.19.19:7001] weblogic not detected CVE-2017-10271 2020-07-30 14:16:28,031 [-] [127.0.0.1:7001] weblogic not detected CVE-2017-3248 2020-07-30 14:16:28,035 [-] [172.19.19.19:7001] weblogic not detected CVE-2017-3248 2020-07-30 14:16:28,041 [-] [172.19.19.19:7001] weblogic not detected CVE-2017-3506 2020-07-30 14:16:28,048 [-] [127.0.0.1:7001] weblogic not detected CVE-2017-3506 2020-07-30 14:16:51,253 [+] [172.19.19.19:7001] weblogic has a JAVA deserialization vulnerability:CVE-2018-2628 2020-07-30 14:16:51,261 [+] [127.0.0.1:7001] weblogic has a JAVA deserialization vulnerability:CVE-2018-2628 2020-07-30 14:17:04,466 [+] [127.0.0.1:7001] weblogic has a JAVA deserialization vulnerability:CVE-2018-2893 2020-07-30 14:17:04,471 [-] [127.0.0.1:7001] weblogic not detected CVE-2018-2894 2020-07-30 14:17:04,609 [-] [127.0.0.1:7001] weblogic not detected CVE-2019-2725 2020-07-30 14:17:06,381 [+] [172.19.19.19:7001] weblogic has a JAVA deserialization vulnerability:CVE-2018-2893 2020-07-30 14:17:06,385 [-] [172.19.19.19:7001] weblogic not detected CVE-2018-2894 2020-07-30 14:17:06,553 [-] [172.19.19.19:7001] weblogic not detected CVE-2019-2725 2020-07-30 14:17:06,649 [-] [127.0.0.1:7001] weblogic not detected CVE-2019-2729 2020-07-30 14:17:08,591 [-] [172.19.19.19:7001] weblogic not detected CVE-2019-2729 2020-07-30 14:17:19,854 [+] [127.0.0.1:7001] weblogic has a JAVA deserialization vulnerability:CVE-2019-2890 2020-07-30 14:17:21,805 [+] [172.19.19.19:7001] weblogic has a JAVA deserialization vulnerability:CVE-2019-2890

WeblogicScan

Populaires

Démonstration d'utilisation du logiciel :

Merci pour le soutien de JetBrains.