CVE-2020-2551

概要

Oracle Fusion Middleware の Oracle WebLogic Server 製品における脆弱性（コンポーネント: WLS Core Components）。影響を受けるサポート対象バージョンは、10.3.6.0.0、12.1.3.0.0、12.2.1.3.0、および 12.2.1.4.0 です。悪用が容易なこの脆弱性により、ネットワークを介して IIOP にアクセスできる認証されていない攻撃者が Oracle WebLogic Server を侵害する可能性があります。この脆弱性の攻撃が成功すると、Oracle WebLogic Server を乗っ取られる可能性があります。CVSS 3.0 ベーススコア 9.8（機密性、完全性、および可用性に影響）。CVSS ベクター: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H)。

• Weblogic-CVE-2020-2551-To-Internetエクスプロイト

  CVE-2020-2551 POC（インターネット上で使用）

• CVE-2020-2551エクスプロイト

  CVE-2020-2551のPoCエクスプロイトをPythonでWeblogic RCE with IIOPを検出する方法

• CVE-2020-2551PoC

  IIOPプロトコルを介してOracle WebLogic Serverでリモートコード実行を実証するCVE-2020-2551の概念実証エクスプロイトです。デフォルト有効化チェックとPoCデモを含みます。

• CVE-2020-2551エクスプロイト

  Weblogic IIOP CVE-2020-2551

• weblogicPocPoC

  Weblogic 脆弱性 POC EXP cve-2020-2551 cve-2020-2555 cve-2020-2883 ，。。。

• exphubエクスプロイト

  Exphub[脆弱性エクスプロイトスクリプトライブラリ] には、WebLogic、Struts2、Tomcat、Nexus、Solr、Jboss、Drupalのエクスプロイトスクリプトが含まれており、最新の追加としてCVE-2020-14882、CVE-2020-11444、CVE-2020-10204、CVE-2020-10199、CVE-2020-1938、CVE-2020-2551、CVE-2020-2555、CVE-2020-2883、CVE-2019-17558、CVE-2019-6340が含まれています。

• weblogicScannerスキャナー

  weblogic 脆弱性スキャンツール。現在は以下の脆弱性に対する検出機能を含みます：CVE-2014-4210、CVE-2016-0638、CVE-2016-3510、CVE-2017-3248、CVE-2017-3506、CVE-2017-10271、CVE-2018-2628、CVE-2018-2893、CVE-2018-2894、CVE-2018-3191、CVE-2018-3245、CVE-2018-3252、CVE-2019-2618、CVE-2019-2725、CVE-2019-2729、CVE-2019-2890、CVE-2020-2551、CVE-2020-14750、CVE-2020-14882、CVE-2020-14883

• CVE-Exploitエクスプロイト

  CVE-2020-2551 エクスプロイター

• CVE-2020-2551PoC

  シェルを使用してCVE-2020-2551用のweblogicデバッグ環境を構築する