CVE-2018-2894
Oracle Fusion Middleware के Oracle WebLogic Server घटक में भेद्यता (उप-घटक: WLS - Web Services)। प्रभावित समर्थित संस्करण 12.1.3.0, 12.2.1.2 और 12.2.1.3 हैं। आसानी से शोषण योग्य यह...
- प्रकाशित
- 18 जुल॰ 2018
- अद्यतन
- 2 अक्टू॰ 2024
- सीएनए असाइन करना
- oracle
- साक्ष्य देखे गए
- 7 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 98.9%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Oracle Fusion Middleware के Oracle WebLogic Server घटक में भेद्यता (उप-घटक: WLS - Web Services)। प्रभावित समर्थित संस्करण 12.1.3.0, 12.2.1.2 और 12.2.1.3 हैं। आसानी से शोषण योग्य यह भेद्यता HTTP के माध्यम से नेटवर्क पहुँच रखने वाले बिना प्रमाणीकरण वाले हमलावर को Oracle WebLogic Server से समझौता करने की अनुमति देती है। इस भेद्यता के सफल हमलों के परिणामस्वरूप Oracle WebLogic Server पर पूर्ण नियंत्रण प्राप्त किया जा सकता है। CVSS 3.0 आधार स्कोर 9.8 (गोपनीयता, अखंडता और उपलब्धता पर प्रभाव)। CVSS वेक्टर: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H)।
स्रोत
weblogic/CVE-2018-2894
Weblogic Arbitrary File Upload Vulnerability (CVE-2018-2894)
Vulhub vulnerability labsघोषित शर्तें
- lab image version: vulhub/weblogic:12.2.1.3-2018(weblogic/CVE-2018-2894/docker-compose.yml:services.weblogic.image)
http/cves/2018/CVE-2018-2894.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: word($.matchers[*].type)
- CVE-2018-2894स्कैनर
CVE-2018-2894 WebLogic अप्रतिबंधित फ़ाइल अपलोड जो RCE की ओर ले जाता है - जाँच स्क्रिप्ट
- cve-2018-2894एक्सप्लॉइट
cve-2018-2894 दूसरों से भिन्न उपयोग विधि।
- exphubएक्सप्लॉइट
Exphub[भेद्यता शोषण स्क्रिप्ट लाइब्रेरी] में Webloigc, Struts2, Tomcat, Nexus, Solr, Jboss, Drupal के शोषण स्क्रिप्ट शामिल हैं, नवीनतम जोड़े गए CVE-2020-14882, CVE-2020-11444, CVE-2020-10204, CVE-2020-10199, CVE-2020-1938, CVE-2020-2551, CVE-2020-2555, CVE-2020-2883, CVE-2019-17558, CVE-2019-6340 हैं।
- weblogicScannerस्कैनर
weblogic भेद्यता स्कैनिंग उपकरण। वर्तमान में निम्नलिखित भेद्यताओं का पता लगाने की क्षमता शामिल है：CVE-2014-4210、CVE-2016-0638、CVE-2016-3510、CVE-2017-3248、CVE-2017-3506、CVE-2017-10271、CVE-2018-2628、CVE-2018-2893、CVE-2018-2894、CVE-2018-3191、CVE-2018-3245、CVE-2018-3252、CVE-2019-2618、CVE-2019-2725、CVE-2019-2729、CVE-2019-2890、CVE-2020-2551、CVE-2020-14750、CVE-2020-14882、CVE-2020-14883
- CVE-2018-2894एक्सप्लॉइट
CVE-2018-2894 के लिए एक्सप्लॉइट जो Oracle WebLogic Server की रिमोट कोड एक्ज़ीक्यूशन भेद्यता को लक्षित करता है, जो अप्रमाणित हमलावरों को मनमाने कमांड निष्पादित करने में सक्षम बनाता है।
- WeblogicScanस्कैनर
Oracle WebLogic Server के लिए स्वचालित भेद्यता स्कैनर, जो ऐतिहासिक CVE का पता लगाता है, जिसमें deserialization, SSRF, और मनमाना फ़ाइल अपलोड शामिल हैं, साथ ही बैच स्कैनिंग और संस्करण पहचान की सुविधा भी है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।