luffin/cve-2017-10271CVE-2017-10271 概念実証
Weblogic wls-wsatコンポーネントの逆シリアル化脆弱性(CVE-2017-10271)検出スクリプト
$ python CVE-2017-10271 url
さらに、ceye.ioのアカウントを登録し、提供されるIdentifierとAPI Tokenをコードの以下の部分に記入してください：
WindowsおよびLinux環境でWeblogicにCVE-2017-10271のリモートコマンド実行脆弱性が存在するかどうかを検出します
現在はLinux環境でのみテスト済み
WindowsおよびLinux環境でテスト有効
ceye.ioが提供するDNSログ機能とそのインターフェースクエリ機能を使用し、pingコマンドを送信してサーバーにceye.ioが提供するドメインをpingさせ、そのクエリインターフェースを使用してこのpingの記録を受信したかどうかを確認し、コマンドが正常に実行されたかどうかを判断します。
ここでpingするドメインは、ランダムな6桁の大文字小文字の英字からなる文字列とceye.ioが提供するドメインを組み合わせたもので、例えば4xF7hY.xxxxxx.ceye.ioのような形式です。そのうちの4xF7hYはリクエストごとにランダムに生成され、これにより後でインターフェースクエリの際に一意の特徴値として簡単にクエリでき、脆弱性検出の一意性と正確性を確保できます。
このコードは@Lucifer1993のweblogic_xmldecoder_exec.pyスクリプトの全体アーキテクチャをベースに修正したものです。その中のwindows_payloadは@1337gのCVE-2017-10271から取得しました。