rockmelodies/oracle-e-bs-cve-2022-21587-exploitOracle E-BS CVE-2022-21587 Exploit
Plugin d'exploitation Oracle E-BS CVE-2022-21587 pour woodpecker-framwork
Cet outil est destiné uniquement aux actions légalement autorisées de renforcement de la sécurité des entreprises. Si vous devez tester la disponibilité de cet outil, veuillez monter votre propre environnement cible.
Lorsque vous utilisez cet outil pour effectuer des tests, vous devez vous assurer que cette action est conforme aux lois et réglementations locales et que vous avez obtenu les autorisations nécessaires. Ne scannez pas de cibles non autorisées.
Si vous commettez un acte illégal lors de l'utilisation de cet outil, vous en assumerez vous-même les conséquences ; nous n'assumons aucune responsabilité légale ou conjointe.
Avant d'installer et d'utiliser cet outil, veuillez lire attentivement et bien comprendre chaque clause. Les clauses de restriction, d'exonération de responsabilité ou toute autre clause affectant vos droits importants peuvent être signalées en gras, soulignées, etc. Sauf si vous avez lu, compris et accepté toutes les clauses du présent accord, veuillez ne pas installer ni utiliser cet outil. Votre utilisation de l'outil ou toute autre indication expresse ou implicite d'acceptation du présent accord sera considérée comme votre lecture et votre acceptation des termes du présent accord.
mvn clean package -DskipTests
Le contenu zip malveillant généré peut être directement copié dans Burp pour envoyer la requête
https://blog.viettelcybersecurity.com/cve-2022-21587-oracle-e-business-suite-unauth-rce/