Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
CVE-2021-35587 — Preuve de concept d'exploitation pour CVE-2021-35587, une vulnérabilité d'exécution de code à distance non authentifiée dans Oracle Access Manager, permettant la prise de contrôle totale du système affecté. | Kitploit
Outils/GitHubGitHub/zz-socmap/cve-2021-35587
Analyse des VulnérabilitésExploitationExploitation d'Applications WebTests d'IntrusionRed Teaming
GitHubzz-socmap/cve-2021-35587

CVE-2021-35587

Preuve de concept d'exploitation pour CVE-2021-35587, une vulnérabilité d'exécution de code à distance non authentifiée dans Oracle Access Manager, permettant la prise de contrôle totale du système affecté.

Voir le dépôt
42102il y a 4 ansVérifié par Kitploit

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager
  • CVE-2021-35587

** Description - POC pour CVE-2021-35587 : vulnérabilité facilement exploitable permettant à un attaquant non authentifié avec un accès réseau via HTTP de compromettre Oracle Access Manager. - créé par antx le 14/03/2022.

** Détail - Vulnérabilité dans le produit Oracle Access Manager d'Oracle Fusion Middleware (composant : OpenSSO Agent). - Vulnérabilité facilement exploitable permettant à un attaquant non authentifié avec un accès réseau via HTTP de compromettre Oracle Access Manager. - Des attaques réussies de cette vulnérabilité peuvent entraîner la prise de contrôle d'Oracle Access Manager.

** Sévérité CVE - attackComplexity: LOW - attackVector: NETWORK - availabilityImpact: HIGH - confidentialityImpact: HIGH - integrityImpact: HIGH - privilegesRequired: NONE - scope: UNCHANGED - userInteraction: NONE - version: 3.1 - baseScore: 9.8 - baseSeverity: CRITICAL

** Impact - Access Manager - 11.1.2.3.0 - 12.2.1.3.0 - 12.2.1.4.0

** POC - [[./CVE-2021-35587.py][Poc]]

** Référence - Source de référence - [[https://testbnull.medium.com/oracle-access-manager-pre-auth-rce-cve-2021-35587-analysis-1302a4542316][Oracle Access Manager pre-authentication Remote Code Execution CVE-2020-35587]] - [[https://github.com/cckuailong/reapoc/blob/4eb15938ed9f44aa7db47fdbb88bc45f556b02bb/2021/CVE-2021-35587/poc/nuclei/CVE-2021-35587.yaml][Nuclei POC ]] - Risque de référence - [[https://nvd.nist.gov/vuln/detail/CVE-2021-35587][NVD]] - CVE - [[https://github.com/CVEProject/cvelist/blob/master/2021/35xxx/CVE-2021-35587.json][CVE-2021-35587]] - [[https://nvd.nist.gov/vuln/detail/CVE-2021-35587][NVD]] - Moteur de POC de référence - [[https://github.com/antx-code/pocx][pocx]]

Télécharger l’outil