Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
CVE-2021-2302 — MVEL式実行を使用したデシリアライゼーションベースのRCEガジェットチェーンを備えた、Oracle WebLogic Serverを標的とするCVE-2021-2302の概念実証エクスプロイト。 | Kitploit
ツール/GitHubGitHub/quynhle7821/cve-2021-2302
脆弱性分析エクスプロイトウェブアプリケーション悪用ペネトレーションテストペイロード開発Archived
GitHubquynhle7821/cve-2021-2302

CVE-2021-2302

MVEL式実行を使用したデシリアライゼーションベースのRCEガジェットチェーンを備えた、Oracle WebLogic Serverを標的とするCVE-2021-2302の概念実証エクスプロイト。

リポジトリを見る
9224年前未レビュー

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

CVE-2021-2302

著者: quynhle

ガジェットチェーン

root@kitploit:~
javax.management.BadAttributeValueExpException.readObject()
  oracle.security.jps.az.internal.common.principals.toString()
    oracle.security.jps.az.internal.common.principals.getResolvedPrincipal()
         . . . con.newInstance() . . .
      com.tangosol.coherence.mvel2.sh.ShellSession()
      com.tangosol.coherence.mvel2.sh.ShellSession.exec()
              . . . MVEL expression . . .
  --->   RCE

ラボ環境

  • Orace Weblogic Server: 12.1.2.3
  • Oracle Business Intelligence: 12.1.2.4
  • Oracle Database 19c

PoC

gif

ツールをダウンロード