Il presente progetto è destinato esclusivamente a scopi di ricerca sulla sicurezza e a utilizzi autorizzati; gli utilizzatori hanno la responsabilità e il dovere di rispettare le leggi e i regolamenti locali.

weblogic2021

CVE-2021-1994, CVE-2021-2047, CVE-2021-2064, CVE-2021-2108, CVE-2021-2075, CVE-2019-17195, CVE-2020-14756, CVE-2021-2109

7 vulnerabilità gravi che colpiscono WebLogic (CVE-2021-1994, CVE-2021-2047, CVE-2021-2064, CVE-2021-2108, CVE-2021-2075, CVE-2019-17195, CVE-2020-14756). Un attaccante non autenticato può ottenere l'esecuzione remota di codice sfruttando queste vulnerabilità. Hanno tutte un punteggio CVSS di 9.8 e una bassa complessità di sfruttamento.

La vulnerabilità di esecuzione remota di codice in WebLogic Server (CVE-2021-2109) risiede nella console di WebLogic Server e ha un punteggio CVSS di 7.2. Un attaccante autenticato può eseguire comandi o codice in remoto tramite un attacco di injection JNDI.

Il prerequisito di queste vulnerabilità è una vulnerabilità non autenticata oppure credenziali deboli di accesso. Quando ci sono troppi IP da testare, ho scritto uno script per rilevare le vulnerabilità non autenticate, così da facilitare la verifica.