CVE-2018-2628

गंभीरप्रकाशित

Oracle WebLogic Server अनिर्दिष्ट भेद्यता

प्रकाशित: 19 अप्रैल 2018
अद्यतन: 21 अक्टू॰ 2025
सीएनए असाइन करना: oracle
साक्ष्य देखे गए: 22 अप्रैल 2018

प्राथमिक सीवीएसएस

9.8/ 10गंभीर

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

ईपीएसएस संभाव्यता अनुमान

100.0%

उच्च · अगले 30 दिन

प्रतिशत: 100.0%
मॉडल दिनांक: 14 अक्टू॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सीआईएसए ज्ञात शोषण

यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।

सारांश

Oracle Fusion Middleware के Oracle WebLogic Server घटक में भेद्यता (उप-घटक: WLS Core Components)। प्रभावित समर्थित संस्करण 10.3.6.0, 12.1.3.0, 12.2.1.2 और 12.2.1.3 हैं। आसानी से शोषण योग्य भेद्यता T3 के माध्यम से नेटवर्क पहुंच वाले अप्रमाणित हमलावर को Oracle WebLogic Server से समझौता करने की अनुमति देती है। इस भेद्यता के सफल हमलों के परिणामस्वरूप Oracle WebLogic Server का पूर्ण अधिग्रहण हो सकता है। CVSS 3.0 आधार स्कोर 9.8 (गोपनीयता, अखंडता और उपलब्धता पर प्रभाव)। CVSS वेक्टर: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H)।

स्रोत

रिपॉज़िटरी साक्ष्य: फ़ाइलें: 3 · रिपॉज़िटरी: 3

1 मॉड्यूल1 टेम्पलेट1 लैब

Weblogic WLS Core Components Deserialization Remote Command Executionलैब
weblogic/CVE-2018-2628
Weblogic WLS Core Components Deserialization Remote Command Execution (CVE-2018-2628)
Vulhub vulnerability labs
अनुसंधानसाक्ष्य देखे गए: 25 सित॰ 2026संशोधन: 8fd63916f7a8संबंधित टूल
घोषित शर्तें
- lab image version: vulhub/weblogic:10.3.6.0-2017(weblogic/CVE-2018-2628/docker-compose.yml:services.weblogic.image)
Oracle Weblogic Server Deserialization RCEमॉड्यूल
modules/exploits/multi/misc/weblogic_deserialize.rb
Metasploit Framework modules
एक्सप्लॉइटसाक्ष्य देखे गए: 26 सित॰ 2026संशोधन: fa174ade81b5संबंधित टूल
घोषित शर्तें
- platform: Unix,Windows($.exploit_multi/misc/weblogic_deserialize.platform)
- verification: check_declared($.exploit_multi/misc/weblogic_deserialize.check)
Oracle WebLogic Server Deserialization - Remote Code Executionटेम्पलेट
network/cves/2018/CVE-2018-2628.yaml
Nuclei Templates
पता लगानासाक्ष्य देखे गए: 26 सित॰ 2026संशोधन: 3de629d823bbसंबंधित टूल
घोषित शर्तें
- network: tcp($.protocol_keys)
- verification: regex($.matchers[*].type)

CVE-2018-2628एक्सप्लॉइट
शोषण उपकरण
CVE-2018-2628एक्सप्लॉइट
Oracle WebLogic Server T3 डीसेरिएलाइज़ेशन भेद्यता को लक्षित करने वाला CVE-2018-2628 के लिए पायथन शोषण, रिमोट कोड निष्पादन प्राप्त करने के लिए।
CVE-2018-2628-MultiThreadingस्कैनर
WebLogic WLS मुख्य घटक डिसीरियलाइज़ेशन भेद्यता बहु-सूत्रीय बैच जांच स्क्रिप्ट CVE-2018-2628-MultiThreading
weblogic-cve-2018-2628एक्सप्लॉइट
CVE-2018-2628 के लिए शोषण जो Oracle WebLogic Server डिसेरियलाइज़ेशन भेद्यता को लक्षित करता है, ysoserial JRMP लिसनर के माध्यम से रिमोट कोड निष्पादन को सक्षम बनाता है।
CVE-2018-2628एक्सप्लॉइट
Weblogic डिसीरियलाइज़ेशन भेद्यता (CVE-2018-2628)
CVE-2018-2628एक्सप्लॉइट
CVE-2018-2628 भेद्यता टूलकिट
CVE-2018-2628PoC
CVE-2018-2628 और CVE-2018-2893
ysoserial-cve-2018-2628एक्सप्लॉइट
Oracle WebLogic CVE-2018-2628 पैच को बायपास करने के लिए कुछ कोड
CVE-2018-2628-detectस्कैनर
CVE-2018-2628 WebLogic भेद्यता के लिए बैच डिटेक्शन स्क्रिप्ट। कॉन्फ़िगरेबल टाइमआउट के साथ IP:port सूचियों को स्कैन करता है, प्रतिक्रिया लंबाई विश्लेषण के माध्यम से कमजोर लक्ष्यों की पहचान करता है।
CVE-2018-2628एक्सप्लॉइट
CVE-2018-2628 के लिए Python शोषण जो WebLogic सर्वरों को लक्षित करता है, इंटरैक्टिव cmd इंटरफ़ेस के साथ JSP वेबशेल के माध्यम से रिमोट कमांड निष्पादन प्रदान करता है।
CVE-2018-2628allस्कैनर
बैच भेद्यता स्कैनर Oracle WebLogic में CVE-2018-2628 के लिए, स्वचालित पहचान हेतु कॉन्फ़िगर करने योग्य टाइमआउट और IP सूची इनपुट के साथ।
exphubएक्सप्लॉइट
Exphub[भेद्यता शोषण स्क्रिप्ट लाइब्रेरी] में Webloigc, Struts2, Tomcat, Nexus, Solr, Jboss, Drupal के शोषण स्क्रिप्ट शामिल हैं, नवीनतम जोड़े गए CVE-2020-14882, CVE-2020-11444, CVE-2020-10204, CVE-2020-10199, CVE-2020-1938, CVE-2020-2551, CVE-2020-2555, CVE-2020-2883, CVE-2019-17558, CVE-2019-6340 हैं।
weblogicScannerस्कैनर
weblogic भेद्यता स्कैनिंग उपकरण। वर्तमान में निम्नलिखित भेद्यताओं का पता लगाने की क्षमता शामिल है：CVE-2014-4210、CVE-2016-0638、CVE-2016-3510、CVE-2017-3248、CVE-2017-3506、CVE-2017-10271、CVE-2018-2628、CVE-2018-2893、CVE-2018-2894、CVE-2018-3191、CVE-2018-3245、CVE-2018-3252、CVE-2019-2618、CVE-2019-2725、CVE-2019-2729、CVE-2019-2890、CVE-2020-2551、CVE-2020-14750、CVE-2020-14882、CVE-2020-14883
cve-2018-2628एक्सप्लॉइट
CVE-2018-2628 के लिए एक्सप्लॉइट, Oracle WebLogic Server में एक Java डिसीरियलाइज़ेशन भेद्यता, जो रिमोट कोड एक्ज़ीक्यूशन को सक्षम बनाती है।
CVE-2018-2628PoC
CVE-2018-2628
CVE-2018-2628एक्सप्लॉइट
CVE-2018-2628 हेतु Python-आधारित शोषण, जो Oracle WebLogic Server को लक्ष्यित करता है, भेद्यता का पता लगाने और JSP पेलोड अपलोड के माध्यम से रिमोट शेल एक्सेस प्रदान करता है।
weblogic-cve-2018-2628एक्सप्लॉइट
Oracle WebLogic Server की डिसीरियलाइज़ेशन भेद्यता को लक्षित करने वाला CVE-2018-2628 के लिए Python एक्सप्लॉइट। बिना पैच वाले इंस्टेंसेज़ पर दूरस्थ कोड निष्पादन प्रदान करता है।
WebLogic-RCE-exploitएक्सप्लॉइट
WebLogic के लिए CVE-2018-2628 पर आधारित एक दूरस्थ कोड निष्पादन शोषण
WeblogicScanस्कैनर
Oracle WebLogic Server के लिए स्वचालित भेद्यता स्कैनर, जो ऐतिहासिक CVE का पता लगाता है, जिसमें deserialization, SSRF, और मनमाना फ़ाइल अपलोड शामिल हैं, साथ ही बैच स्कैनिंग और संस्करण पहचान की सुविधा भी है।
cve-2018-2628PoC
भेद्यता पुनरुत्पादन
CVE-2018-2628एक्सप्लॉइट
CVE-2018-2628
cve-2018-2628एक्सप्लॉइट
CVE-2018-2628 रिवर्स शेल
CVE-2018-2628एक्सप्लॉइट
CVE-2018-2628
Oracle Weblogic Server 10.3.6.0 / 12.1.3.0 / 12.2.1.2 / 12.2.1.3 - Deserialization Remote Command Executionएक्सप्लॉइट
brianwrf · multiple · 22 अप्रैल 2018
Oracle Weblogic Server - Deserialization Remote Code Execution (Metasploit)एक्सप्लॉइट
Metasploit · windows · 13 अग॰ 2018
Oracle Weblogic Server - Deserialization Remote Command Execution (Patch Bypass)एक्सप्लॉइट
allyshka · multiple · 25 अक्टू॰ 2018

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।

सारांश

स्रोत

रिपॉज़िटरी साक्ष्य: फ़ाइलें: 3 · रिपॉज़िटरी: 3

1 मॉड्यूल1 टेम्पलेट1 लैब

Weblogic WLS Core Components Deserialization Remote Command Executionलैब
weblogic/CVE-2018-2628
Weblogic WLS Core Components Deserialization Remote Command Execution (CVE-2018-2628)
Vulhub vulnerability labs
अनुसंधानसाक्ष्य देखे गए: 25 सित॰ 2026संशोधन: 8fd63916f7a8संबंधित टूल
घोषित शर्तें
- lab image version: vulhub/weblogic:10.3.6.0-2017(weblogic/CVE-2018-2628/docker-compose.yml:services.weblogic.image)
Oracle Weblogic Server Deserialization RCEमॉड्यूल
modules/exploits/multi/misc/weblogic_deserialize.rb
Metasploit Framework modules
एक्सप्लॉइटसाक्ष्य देखे गए: 26 सित॰ 2026संशोधन: fa174ade81b5संबंधित टूल
घोषित शर्तें
- platform: Unix,Windows($.exploit_multi/misc/weblogic_deserialize.platform)
- verification: check_declared($.exploit_multi/misc/weblogic_deserialize.check)
Oracle WebLogic Server Deserialization - Remote Code Executionटेम्पलेट
network/cves/2018/CVE-2018-2628.yaml
Nuclei Templates
पता लगानासाक्ष्य देखे गए: 26 सित॰ 2026संशोधन: 3de629d823bbसंबंधित टूल
घोषित शर्तें
- network: tcp($.protocol_keys)
- verification: regex($.matchers[*].type)

CVE-2018-2628एक्सप्लॉइट

शोषण उपकरण

CVE-2018-2628एक्सप्लॉइट

Oracle WebLogic Server T3 डीसेरिएलाइज़ेशन भेद्यता को लक्षित करने वाला CVE-2018-2628 के लिए पायथन शोषण, रिमोट कोड निष्पादन प्राप्त करने के लिए।

CVE-2018-2628-MultiThreadingस्कैनर

WebLogic WLS मुख्य घटक डिसीरियलाइज़ेशन भेद्यता बहु-सूत्रीय बैच जांच स्क्रिप्ट CVE-2018-2628-MultiThreading

weblogic-cve-2018-2628एक्सप्लॉइट

CVE-2018-2628 के लिए शोषण जो Oracle WebLogic Server डिसेरियलाइज़ेशन भेद्यता को लक्षित करता है, ysoserial JRMP लिसनर के माध्यम से रिमोट कोड निष्पादन को सक्षम बनाता है।

CVE-2018-2628एक्सप्लॉइट

Weblogic डिसीरियलाइज़ेशन भेद्यता (CVE-2018-2628)

CVE-2018-2628एक्सप्लॉइट

CVE-2018-2628 भेद्यता टूलकिट

CVE-2018-2628PoC

CVE-2018-2628 और CVE-2018-2893

ysoserial-cve-2018-2628एक्सप्लॉइट

Oracle WebLogic CVE-2018-2628 पैच को बायपास करने के लिए कुछ कोड

CVE-2018-2628-detectस्कैनर

CVE-2018-2628 WebLogic भेद्यता के लिए बैच डिटेक्शन स्क्रिप्ट। कॉन्फ़िगरेबल टाइमआउट के साथ IP:port सूचियों को स्कैन करता है, प्रतिक्रिया लंबाई विश्लेषण के माध्यम से कमजोर लक्ष्यों की पहचान करता है।

CVE-2018-2628एक्सप्लॉइट

CVE-2018-2628 के लिए Python शोषण जो WebLogic सर्वरों को लक्षित करता है, इंटरैक्टिव cmd इंटरफ़ेस के साथ JSP वेबशेल के माध्यम से रिमोट कमांड निष्पादन प्रदान करता है।

CVE-2018-2628allस्कैनर

बैच भेद्यता स्कैनर Oracle WebLogic में CVE-2018-2628 के लिए, स्वचालित पहचान हेतु कॉन्फ़िगर करने योग्य टाइमआउट और IP सूची इनपुट के साथ।

exphubएक्सप्लॉइट

Exphub[भेद्यता शोषण स्क्रिप्ट लाइब्रेरी] में Webloigc, Struts2, Tomcat, Nexus, Solr, Jboss, Drupal के शोषण स्क्रिप्ट शामिल हैं, नवीनतम जोड़े गए CVE-2020-14882, CVE-2020-11444, CVE-2020-10204, CVE-2020-10199, CVE-2020-1938, CVE-2020-2551, CVE-2020-2555, CVE-2020-2883, CVE-2019-17558, CVE-2019-6340 हैं।

weblogicScannerस्कैनर

weblogic भेद्यता स्कैनिंग उपकरण। वर्तमान में निम्नलिखित भेद्यताओं का पता लगाने की क्षमता शामिल है：CVE-2014-4210、CVE-2016-0638、CVE-2016-3510、CVE-2017-3248、CVE-2017-3506、CVE-2017-10271、CVE-2018-2628、CVE-2018-2893、CVE-2018-2894、CVE-2018-3191、CVE-2018-3245、CVE-2018-3252、CVE-2019-2618、CVE-2019-2725、CVE-2019-2729、CVE-2019-2890、CVE-2020-2551、CVE-2020-14750、CVE-2020-14882、CVE-2020-14883

cve-2018-2628एक्सप्लॉइट

CVE-2018-2628 के लिए एक्सप्लॉइट, Oracle WebLogic Server में एक Java डिसीरियलाइज़ेशन भेद्यता, जो रिमोट कोड एक्ज़ीक्यूशन को सक्षम बनाती है।

CVE-2018-2628PoC

CVE-2018-2628

CVE-2018-2628एक्सप्लॉइट

CVE-2018-2628 हेतु Python-आधारित शोषण, जो Oracle WebLogic Server को लक्ष्यित करता है, भेद्यता का पता लगाने और JSP पेलोड अपलोड के माध्यम से रिमोट शेल एक्सेस प्रदान करता है।

weblogic-cve-2018-2628एक्सप्लॉइट

Oracle WebLogic Server की डिसीरियलाइज़ेशन भेद्यता को लक्षित करने वाला CVE-2018-2628 के लिए Python एक्सप्लॉइट। बिना पैच वाले इंस्टेंसेज़ पर दूरस्थ कोड निष्पादन प्रदान करता है।

WebLogic-RCE-exploitएक्सप्लॉइट

WebLogic के लिए CVE-2018-2628 पर आधारित एक दूरस्थ कोड निष्पादन शोषण

WeblogicScanस्कैनर

Oracle WebLogic Server के लिए स्वचालित भेद्यता स्कैनर, जो ऐतिहासिक CVE का पता लगाता है, जिसमें deserialization, SSRF, और मनमाना फ़ाइल अपलोड शामिल हैं, साथ ही बैच स्कैनिंग और संस्करण पहचान की सुविधा भी है।

cve-2018-2628PoC

भेद्यता पुनरुत्पादन

CVE-2018-2628एक्सप्लॉइट

CVE-2018-2628

cve-2018-2628एक्सप्लॉइट

CVE-2018-2628 रिवर्स शेल

CVE-2018-2628एक्सप्लॉइट

CVE-2018-2628

Oracle Weblogic Server 10.3.6.0 / 12.1.3.0 / 12.2.1.2 / 12.2.1.3 - Deserialization Remote Command Executionएक्सप्लॉइट

brianwrf · multiple · 22 अप्रैल 2018

Oracle Weblogic Server - Deserialization Remote Code Execution (Metasploit)एक्सप्लॉइट

Metasploit · windows · 13 अग॰ 2018