CVE-2019-2725

weblogicコマンドエコー+webshellアップロード

免責事項:本ツールはセキュリティテストおよび学習用途のみに使用し、不正な使用を禁止します
weblogicコマンドエコー+webshellアップロード
スクリプト概要：
本スクリプトはweblogic 10.3.6および12.1.3バージョンでテストされ、python3で作成されています。
10.3.6はjdk7u21のpayloadを使用
12.1.3はorg.slf4j.ext.EventDataクラスによる二次逆シリアライズを使用
pyが依存するサードパーティライブラリ requests、logzero

基本パラメータ：

コマンドエコー：

Webshellアップロード：

参考：https://mp.weixin.qq.com/s/rI6VGSiQ0SbGWUjQpQ-qfw