Script Bash per sfruttare l'esecuzione remota di comandi non autenticata di Oracle Weblogic - CVE-2020-14882
Script PoC specifici per vulnerabilità per scoprire e sfruttare difetti RCE, SQLi, XXE, SSRF e di accesso non autorizzato in applicazioni web aziendali e middleware.
# Sfrutta Oracle WebLogic Server RCE (CVE-2020-14882) per eseguire comandi su target vulnerabili, catturando l'output tramite listener HTTP.
Exploit proof-of-concept per CVE-2020-14882 in Oracle WebLogic Server, che dimostra l'esecuzione remota di codice tramite richieste HTTP appositamente predisposte al portale della console.
PoC per testare se un target è vulnerabile a RCE
Questo script consente l'esecuzione di codice remoto (RCE) su Oracle WebLogic Server
Exploit RCE non autorizzato Weblogic CVE-2020-14882 con bypass della patch, esecuzione di comandi e distribuzione di webshell per test di penetrazione.
Exploit per CVE-2020-14882 (RCE non autenticato su WebLogic) con deploy di memory shell tramite URLClassLoader e gadget ShellSession, che consente l'esecuzione remota di comandi e l'accesso persistente.
Compromissione di Oracle WebLogic Server
CVE-2020-14882
Script di exploit Python per CVE-2020-14882 che colpisce Oracle WebLogic Server. Esegue comandi remoti tramite richieste HTTP appositamente create verso endpoint non autenticati per la verifica della vulnerabilità.
CVE-2020-14882/14883/14750
CVE-2020-14882 script di rilevamento
Strumento di exploit basato su GUI per CVE-2020-14882 che prende di mira i server Oracle WebLogic. Supporta la generazione di payload di reverse shell, la configurazione del proxy e la compatibilità con più versioni per test di penetrazione autorizzati.
CVE-2020-14882 riscritto in PowerShell
Analisi tecnica e PoC clean basato su Java Thread Echo per la catena di vulnerabilità di Oracle WebLogic Server.
CVE-2020-14882 EXP eco
Exploit per CVE-2020-14882 mirato a Oracle WebLogic Server versioni 10 e 12, che consente l'esecuzione remota di codice non autenticata tramite richieste HTTP appositamente predisposte.
CVE-2020-14882 Weblogic-Exp
Exphub[Libreria di script di exploit] include script di exploit per Webloigc, Struts2, Tomcat, Nexus, Solr, Jboss e Drupal; gli ultimi aggiunti sono CVE-2020-14882, CVE-2020-11444, CVE-2020-10204, CVE-2020-10199, CVE-2020-1938, CVE-2020-2551, CVE-2020-2555, CVE-2020-2883, CVE-2019-17558 e CVE-2019-6340.
strumento di scansione delle vulnerabilità per weblogic. Attualmente include capacità di rilevamento per le seguenti vulnerabilità: CVE-2014-4210、CVE-2016-0638、CVE-2016-3510、CVE-2017-3248、CVE-2017-3506、CVE-2017-10271、CVE-2018-2628、CVE-2018-2893、CVE-2018-2894、CVE-2018-3191、CVE-2018-3245、CVE-2018-3252、CVE-2019-2618、CVE-2019-2725、CVE-2019-2729、CVE-2019-2890、CVE-2020-2551、CVE-2020-14750、CVE-2020-14882、CVE-2020-14883
Exploit per CVE-2020-14882 che mira alla vulnerabilità di esecuzione remota di codice in Oracle WebLogic Server. Include istruzioni per l'uso e dimostrazione tramite walkthrough su YouTube.
CVE-2020-14882_ALL strumento di sfruttamento completo, supporta il rilevamento dell'echo dei comandi, l'echo dei comandi in batch, l'esecuzione di comandi senza echo tramite XML esterno e altre funzionalità.
Strumento di verifica batch per CVE-2020-14882.
Exploit di bypass dell'autenticazione non autenticato e di esecuzione remota di codice per Oracle WebLogic Server, che mira a CVE-2020-14882 e CVE-2020-14750.
Questo è un repository che mira a fornire materiale di ricerca su CVE-2020-14882 come parte di un progetto per il parziale completamento del programma ACS EDU.
Script di exploit basato su Python per Oracle WebLogic CVE-2020-14882 bypass non autorizzato RCE. Testa il bypass dell'autenticazione e la remote code execution tramite richieste HTTP appositamente predisposte al portale console.
[CVE-2020-14882] Bypass dell'autenticazione del server Oracle WebLogic
Combinando la vulnerabilità di accesso non autorizzato di 14882, tramite 14883 è possibile eseguire codice arbitrario da remoto.
Exploit per CVE-2020-14882 che prende di mira una vulnerabilità di esecuzione di codice remoto in Oracle WebLogic Server. Fornisce una prova di concetto per test e validazione di sicurezza.
Strumento di test grafico basato su Qt con echo della vulnerabilità CVE-2020-14882.
Exploit per CVE-2020-14882 in Oracle WebLogic Server, che consente l'esecuzione remota di codice non autenticata tramite richieste HTTP manipolate.
Exploit in Python per CVE-2020-14882 che colpisce i server Oracle WebLogic con esecuzione remota di comandi tramite scansione di URL e elaborazione di file batch.
CVE-2020–14882 di Jang
# Exploit Python per CVE-2020-14882 che mira alla vulnerabilità di esecuzione remota di codice in Oracle WebLogic Server.
[CVE-2020-14882] Oracle WebLogic Server Esecuzione remota di codice autenticata (RCE)
PoC per le vulnerabilità CVE-2020-14750 e cve-2020-14882
CHackA0101 · java · 26 gen 2021
