🔥 CVE-2026-21962 — Oracle HTTP Server 検出ツールキット

CVE-2026-21962 の影響を受ける Oracle HTTP Server および WebLogic Proxy Plug-in インスタンスを識別するための、安全で悪用を伴わない検出ツールです。

---

🧠 脆弱性の概要

• CVE: CVE-2026-21962
• 深刻度: Critical
• 攻撃ベクトル: Network
• 認証要件: 不要

この脆弱性により、リモートの認証されていない攻撃者が機密性と完全性を侵害し、システム全体の完全な侵害につながる可能性があります。

---

🎯 影響を受けるバージョン

• Oracle HTTP Server 12.2.1.4.0
• Oracle WebLogic Proxy Plug-in 12.2.1.4.0
• Oracle WebLogic Proxy Plug-in 14.1.1.0.0
• Oracle WebLogic Proxy Plug-in 14.1.2.0.0

---

🔍 含まれるツール

🧪 Nuclei テンプレート — CVE-2026-21962.yaml

HTTP レスポンスヘッダーのフィンガープリンティングによるパッシブ検出。

nuclei -l targets.txt -t CVE-2026-21962.yaml

---

🐍 Python PoC — CVE-2026-21962.py

CVE-2026-21962 の影響を受ける Oracle HTTP Server インスタンスを識別するための、運用グレードで安全な検証 PoC です。

このスクリプトはパッシブ検出のみを実行し、脆弱性を悪用しません。

---

✨ 特徴

マルチスレッドスキャン カラー出力（VULNERABLE / NOT VULNERABLE / UNREACHABLE） JSON および CSV エクスポート バグバウンティおよびエンタープライズ対応 悪用なし、検出のみ

---

▶️ 使用方法

単一ターゲットのスキャン

python3 CVE-2026-21962.py -t example.com

ファイルから複数ターゲットのスキャン

python3 CVE-2026-21962.py -iL targets.txt

JSON 出力によるマルチスレッドスキャン

python3 CVE-2026-21962.py -iL targets.txt --threads 20 -oJ results.json

CSV 出力によるマルチスレッドスキャン

python3 CVE-2026-21962.py -iL targets.txt --threads 20 -oC results.csv

---

🔐 責任ある開示

このプロジェクトには検出のみが含まれており、エクスプロイトコードは含まれていません。

責任を持って、許可を得た場合にのみ使用してください。

---

BUY ME COFFEE

https://buymeacoffee.com/samael0x4