CVE-2019-2725

CVE-2019-2725(CNVD-C-2019-48814、WebLogic wls9-async)

コマンド実行結果

10.3.6

12.1.3

ResultBaseExec.java

defineClass をテストするためのもので、悪意のあるクラスを base64 から復元してコードを実行します。主に利便性を目的としています（使用しても使用しなくても問題ありません）。

JDK7u21.java

weblogic-2019-2725_12.1.3命令执行.txt 内の XML を生成します。jdk6 を使用してコンパイルしてください。

CVE-2019-2725.py

コマンドが実行されるかどうかを検出します。