weblogic_2019_2725_wls_batch

Exploit per la vulnerabilità CVE-2019-2725 di Weblogic, rivolto al componente wls-wsat, utilizza tre exploit per il rilevamento di massa. All'epoca in cui l'ho scritto non ci ho pensato molto: bastava verificare che la vulnerabilità fosse presente. Quindi la funzione dello script è semplicemente quella di eseguire il comando whoami sulle macchine vulnerabili.

Utilizzo

python3 weblogic_batch_V1.0.py

(Inserisci i target in target.txt, uno per riga.)

Esempio

Verifica singola