वेबलॉजिक हनीपॉट

Cymmetria Research, 2018.

https://www.cymmetria.com/

द्वारा लिखित: Omer Cohen (@omercnet) विशेष धन्यवाद: Imri Goldberg (@lorgandon), Itamar Sher, Nadav Lev

संपर्क: [email protected]

वेबलॉजिक हनीपॉट एक कम-इंटरैक्शन हनीपॉट है जो Oracle Fusion Middleware के Oracle WebLogic Server घटक में CVE-2017-10271 का पता लगाने के लिए है। यह एक रिमोट कोड निष्पादन भेद्यता है। हनीपॉट वेबलॉजिक सर्वर का एक सरल अनुकरण करता है और हमलावरों को भेद्यता का उपयोग करके कोड निष्पादित करने का प्रयास करने देगा, और ऐसे प्रयासों की रिपोर्ट करेगा।

यह MIT लाइसेंस के तहत समुदाय के उपयोग के लिए जारी किया गया है, पुल अनुरोधों का स्वागत है!

उपयोग

• बिना पैरामीटर के चलाएं ताकि डिफ़ॉल्ट पोर्ट (8080) पर सुनें:

  python weblogic_server.py

• अन्य कमांड लाइन पैरामीटर देखने के लिए --help के साथ चलाएं

यह भी देखें

https://cymmetria.com/blog/honeypots-for-oracle-vulnerabilities/

http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10271

कृपया हमारे साइबर धोखा प्लेटफ़ॉर्म के मुफ़्त संस्करण, MazeRunner Community Edition को आज़माने पर विचार करें। https://community.cymmetria.com/