CVE-2018-2628
Oracle WebLogic Serverの不特定の脆弱性
- 公開済み
- 2018/04/19
- 更新済み
- 2025/10/21
- CNA の割り当て
- oracle
- 観察された証拠
- 2018/04/22
プライマリ CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H高 · 今後 30 日間
- パーセンタイル
- 99.9%
- モデルの日付
- 2026/09/21
EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。
CISA が悪用されたことが判明
この CVE は、CISA の既知の悪用された脆弱性カタログに掲載されています。
概要
Oracle Fusion Middleware の Oracle WebLogic Server コンポーネント（サブコンポーネント: WLS Core Components）における脆弱性。影響を受けるサポート対象バージョンは、10.3.6.0、12.1.3.0、12.2.1.2、および 12.2.1.3 です。この脆弱性は容易に悪用可能であり、T3 を介したネットワークアクセスを持つ認証されていない攻撃者が Oracle WebLogic Server を侵害することを可能にします。この脆弱性の攻撃が成功すると、Oracle WebLogic Server の乗っ取りにつながる可能性があります。CVSS 3.0 ベーススコア 9.8（機密性、完全性、および可用性への影響）。CVSS ベクター: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H)。
ソース
26- CVE-2018-2628エクスプロイト
脆弱性悪用ツール
- CVE-2018-2628エクスプロイト
CVE-2018-2628のPythonエクスプロイト。Oracle WebLogic ServerのT3デシリアライゼーションの脆弱性を標的とし、リモートコード実行を達成します。
WebLogic WLSコアコンポーネントの逆シリアル化脆弱性マルチスレッド一括検出スクリプト CVE-2018-2628-MultiThreading
- weblogic-cve-2018-2628エクスプロイト
CVE-2018-2628のエクスプロイトで、Oracle WebLogic Serverの逆シリアル化の脆弱性を標的とし、ysoserial JRMPリスナーを介したリモートコード実行を可能にします。
- CVE-2018-2628エクスプロイト
Weblogic デシリアライゼーション脆弱性 (CVE-2018-2628)
- CVE-2018-2628エクスプロイト
CVE-2018-2628脆弱性ツールキット
CVE-2018-2628 & CVE-2018-2893
- ysoserial-cve-2018-2628エクスプロイト
Oracle WebLogic CVE-2018-2628 パッチを回避するためのコード
- CVE-2018-2628-detectスキャナー
CVE-2018-2628 WebLogic脆弱性のバッチ検出スクリプト。設定可能なタイムアウトでIP:ポートリストをスキャンし、応答長分析により脆弱なターゲットを特定します。
- CVE-2018-2628エクスプロイト
Python製のCVE-2018-2628エクスプロイトで、WebLogicサーバーを標的とし、JSPウェブシェルと対話型cmdインターフェースを介したリモートコマンド実行を提供します。
- exphubエクスプロイト
Exphub[脆弱性エクスプロイトスクリプトライブラリ] には、WebLogic、Struts2、Tomcat、Nexus、Solr、Jboss、Drupalのエクスプロイトスクリプトが含まれており、最新の追加としてCVE-2020-14882、CVE-2020-11444、CVE-2020-10204、CVE-2020-10199、CVE-2020-1938、CVE-2020-2551、CVE-2020-2555、CVE-2020-2883、CVE-2019-17558、CVE-2019-6340が含まれています。
- weblogicScannerスキャナー
weblogic 脆弱性スキャンツール。現在は以下の脆弱性に対する検出機能を含みます：CVE-2014-4210、CVE-2016-0638、CVE-2016-3510、CVE-2017-3248、CVE-2017-3506、CVE-2017-10271、CVE-2018-2628、CVE-2018-2893、CVE-2018-2894、CVE-2018-3191、CVE-2018-3245、CVE-2018-3252、CVE-2019-2618、CVE-2019-2725、CVE-2019-2729、CVE-2019-2890、CVE-2020-2551、CVE-2020-14750、CVE-2020-14882、CVE-2020-14883
- cve-2018-2628エクスプロイト
CVE-2018-2628のエクスプロイトで、Oracle WebLogic ServerのJava逆シリアル化の脆弱性であり、リモートコード実行を可能にします。
- CVE-2018-2628エクスプロイト
CVE-2018-2628
- CVE-2018-2628エクスプロイト
Oracle WebLogic Serverを標的としたCVE-2018-2628用のPythonベースのエクスプロイト。脆弱性検出とJSPペイロードアップロードによるリモートシェルアクセスを提供する。
- weblogic-cve-2018-2628エクスプロイト
Oracle WebLogic Serverのデシリアライゼーションの脆弱性を標的としたCVE-2018-2628用のPythonエクスプロイトです。未パッチのインスタンスに対してリモートコード実行を提供します。
- WebLogic-RCE-exploitエクスプロイト
CVE-2018-2628に基づくWebLogic向けリモートコード実行エクスプロイト
- WeblogicScanスキャナー
Oracle WebLogic Server向けの自動脆弱性スキャナー。逆シリアライゼーション、SSRF、任意のファイルアップロードを含む過去のCVEを検出し、バッチスキャンとバージョン識別に対応しています。
脆弱性の再現
- CVE-2018-2628allエクスプロイト
Oracle WebLogicのCVE-2018-2628用のバッチ脆弱性スキャナ。自動検出のための設定可能なタイムアウトとIPリスト入力を備えています。
- CVE-2018-2628エクスプロイト
CVE-2018-2628
- cve-2018-2628エクスプロイト
cve-2018-2628 リバースシェル
- CVE-2018-2628エクスプロイト
CVE-2018-2628
brianwrf · multiple · 2018/04/22
Metasploit · windows · 2018/08/13
allyshka · multiple · 2018/10/25
責任ある使用
脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイト コードや悪意のあるペイロードは保存しません。