CVE-2020-14645

Weblogic CVE-2020-14645 UniversalExtractor JNDIインジェクション getDatabaseMetaData()

プロジェクトは https://github.com/5up3rc/weblogic_cmd に依存しています。

デモ

要件

1. JDKバージョン < JDK6u211/7u201/8u191
2. Weblogicバージョン 12.2.1.4.0

違法に使用しないでください!!!!!!!!

参考

1. https://www.anquanke.com/post/id/210724
2. https://github.com/5up3rc/weblogic_cmd

謝辞

@Smi1e @MitAh