WeblogicScan

Strumento di rilevamento vulnerabilità Weblogic con un clic, V1.5

Autore del software: Tide_RabbitMask
Disclaimer: Pia!(ｏ ‵-′)ノ”(ノ﹏<。)
Questo strumento è destinato esclusivamente a test di sicurezza, non utilizzarlo per scopi illegali, sii buono~

Funzionalità della V 1.5:
Fornisce rilevamento POC con un clic, includendo quasi tutte le vulnerabilità storiche di Weblogic.
Dettagli come segue:

    #Esposizione del percorso della console
    Console  
    
    #SSRF:
    CVE-2014-4210      
    
    #Deserializzazione JAVA
    CVE-2016-0638  
    CVE-2016-3510   
    CVE-2017-3248   
    CVE-2018-2628 
    CVE-2018-2893
    CVE-2019-2725
    CVE-2019-2729
    CVE_2019_2890
    
    #Caricamento file arbitrario
    CVE-2018-2894   
    
    #Deserializzazione XMLDecoder
    CVE-2017-3506
    CVE-2017-10271 
    
Registro aggiornamenti V 1.1:
    Rimossi tutti gli EXP
    Rimosso POC: CVE-2015-4852
    Aggiunti POC: CVE-2017-10271, CVE-2019-2725, CVE-2018-2894
    Aggiunta funzionalità di logging
    Nuova modalità interattiva
    Nuovo nome, Banner

Registro aggiornamenti V 1.2:	
    Aggiunta modalità di installazione dipendenze offline, per soddisfare le esigenze di test in rete interna:
    Cioè nuova cartella: /whl/
    Usage: python3 install.py

Registro aggiornamenti V 1.3:	
    Supporto completo per Python3
    Riscritto POC: CVE-2019-2725
    Aggiunto POC: CVE-2019-2729

Registro aggiornamenti V 1.4:	[20200729]
    Aggiunto POC: CVE_2019_2890
    Nuova progettazione del framework, altamente incapsulato e antropomorfizzato
    Rimozione del modulo di installazione offline
    Correzione importante: risolto alla radice il problema del blocco anomalo dello script (causato da comunicazioni anomale con versioni target diverse)
    Aggiornamento importante: risolto alla radice il problema di falsi negativi e falsi positivi dello script (in parte causato dall'aggiornamento py2->py3)
    # Not End:
    A proposito, molti si chiedono perché i CVE-2020-* aggiunti da altri strumenti simili non siano mai comparsi qui.
    In realtà ho riprodotto o scritto personalmente le catene di sfruttamento e gli EXP più recenti, e ne ho quasi tutti a disposizione,
    ma come integrarli in modo affidabile e automatizzato è sempre stato un problema, molte catene pubbliche dipendono da ldap o non hanno output utilizzabile per regex.
    :) Quanto allo scopo della riprogettazione altamente incapsulata del framework nella 1.4, la versione batch V1.5 sarà aggiornata a breve, restate sintonizzati.

Registro aggiornamenti V 1.5:	[20200730] [Veloce vero?/Faccia arrogante:)]
    Nuovo modulo: Whoareu, identificazione precisa della versione target basata su T3
    Aggiornamento importante: aggiunta funzionalità di scansione batch, compatibilità intelligente con porta predefinita o porte personalizzate
    Stampa solo i contenuti rilevati con successo, maggiori dettagli nel log weblogic.log

# Demo Weblogic.log 2020-07-30 14:15:48,266 [+] [127.0.0.1:7001] Weblogic Version Is 10.3.6.0 2020-07-30 14:15:48,267 [+] [172.19.19.19:7001] Weblogic Version Is 10.3.6.0 2020-07-30 14:15:48,276 [+] [127.0.0.1:7001] Weblogic console address is exposed! The path is: http://127.0.0.1:7001/console/login/LoginForm.jsp 2020-07-30 14:15:48,314 [+] [172.19.19.19:7001] Weblogic console address is exposed! The path is: http://172.19.19.19:7001/console/login/LoginForm.jsp 2020-07-30 14:15:48,376 [+] [127.0.0.1:7001] Weblogic UDDI module is exposed! The path is: http://127.0.0.1:7001/uddiexplorer/ 2020-07-30 14:15:48,393 [+] [172.19.19.19:7001] Weblogic UDDI module is exposed! The path is: http://172.19.19.19:7001/uddiexplorer/ 2020-07-30 14:16:01,584 [+] [127.0.0.1:7001] weblogic has a JAVA deserialization vulnerability:CVE-2016-0638 2020-07-30 14:16:01,598 [+] [172.19.19.19:7001] weblogic has a JAVA deserialization vulnerability:CVE-2016-0638 2020-07-30 14:16:14,800 [-] [127.0.0.1:7001] weblogic not detected CVE-2016-3510 2020-07-30 14:16:14,802 [-] [172.19.19.19:7001] weblogic not detected CVE-2016-3510 2020-07-30 14:16:14,818 [-] [127.0.0.1:7001] weblogic not detected CVE-2017-10271 2020-07-30 14:16:14,821 [-] [172.19.19.19:7001] weblogic not detected CVE-2017-10271 2020-07-30 14:16:28,031 [-] [127.0.0.1:7001] weblogic not detected CVE-2017-3248 2020-07-30 14:16:28,035 [-] [172.19.19.19:7001] weblogic not detected CVE-2017-3248 2020-07-30 14:16:28,041 [-] [172.19.19.19:7001] weblogic not detected CVE-2017-3506 2020-07-30 14:16:28,048 [-] [127.0.0.1:7001] weblogic not detected CVE-2017-3506 2020-07-30 14:16:51,253 [+] [172.19.19.19:7001] weblogic has a JAVA deserialization vulnerability:CVE-2018-2628 2020-07-30 14:16:51,261 [+] [127.0.0.1:7001] weblogic has a JAVA deserialization vulnerability:CVE-2018-2628 2020-07-30 14:17:04,466 [+] [127.0.0.1:7001] weblogic has a JAVA deserialization vulnerability:CVE-2018-2893 2020-07-30 14:17:04,471 [-] [127.0.0.1:7001] weblogic not detected CVE-2018-2894 2020-07-30 14:17:04,609 [-] [127.0.0.1:7001] weblogic not detected CVE-2019-2725 2020-07-30 14:17:06,381 [+] [172.19.19.19:7001] weblogic has a JAVA deserialization vulnerability:CVE-2018-2893 2020-07-30 14:17:06,385 [-] [172.19.19.19:7001] weblogic not detected CVE-2018-2894 2020-07-30 14:17:06,553 [-] [172.19.19.19:7001] weblogic not detected CVE-2019-2725 2020-07-30 14:17:06,649 [-] [127.0.0.1:7001] weblogic not detected CVE-2019-2729 2020-07-30 14:17:08,591 [-] [172.19.19.19:7001] weblogic not detected CVE-2019-2729 2020-07-30 14:17:19,854 [+] [127.0.0.1:7001] weblogic has a JAVA deserialization vulnerability:CVE-2019-2890 2020-07-30 14:17:21,805 [+] [172.19.19.19:7001] weblogic has a JAVA deserialization vulnerability:CVE-2019-2890

WeblogicScan

Più Popolari

Demo di utilizzo del software:

Grazie per il supporto di JetBrains.