CVE-2020-14756

coherence.jar の ExternalizableHelper.class による WebLogic T3/IIOP RCE

README

プロジェクトは https://github.com/Y4er/CVE-2020-2555 と weblogic_cmd に基づいています

12.2.1.4.0 と jdk 1.8.0_221 でテスト済み

参考

1. https://y4er.com/post/weblogic-cve-2020-14756/
2. https://mp.weixin.qq.com/s/E-4wjbKD-iSi0CEMegVmZQ