Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
CVE-2020-2555 — Weblogic com.tangosol.util.extractor.ReflectionExtractor RCE | Kitploit
ツール/GitHubGitHub/y4er/cve-2020-2555
脆弱性分析エクスプロイトウェブアプリケーション悪用ペイロード開発
GitHuby4er/cve-2020-2555

CVE-2020-2555

Weblogic com.tangosol.util.extractor.ReflectionExtractor RCE

リポジトリを見る
177563年前Kitploit レビュー済み

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

CVE-2020-2555

Weblogic com.tangosol.util.extractor.ReflectionExtractor RCE

com.supeream.CVE_2020_2555

root@kitploit:~
/*
 * author:Y4er.com
 *
 * gadget:
 *      BadAttributeValueExpException.readObject()
 *          com.tangosol.util.filter.LimitFilter.toString()
 *              com.tangosol.util.extractor.ChainedExtractor.extract()
 *                  com.tangosol.util.extractor.ReflectionExtractor.extract()
 *                      Method.invoke()
 *                      ...
 *                      Runtime.getRuntime.exec()
 */

必要条件

これはJDK 8u76およびセキュリティマネージャーなしでのみ動作します。その理由は、以下の BadAttributeValueExpException にあります。 https://github.com/JetBrains/jdk8u_jdk/commit/af2361ee2878302012214299036b3a8b4ed36974#diff-f89b1641c408b60efe29ee513b3d22ffR70 また、coherence.jar をあなたのweblogicのバージョンに置き換えてください。そうしないと、serialVersionUID不一致エラーが発生します。

Centos jdk8u202 Weblogic 12.2.1.4でのみテスト済みです。

参考文献

  1. https://www.thezdi.com/blog/2020/3/5/cve-2020-2555-rce-through-a-deserialization-bug-in-oracles-weblogic-server
  2. https://www.youtube.com/watch?v=VzmZTYbm4Zw
  3. https://github.com/5up3rc/weblogic_cmd/
ツールをダウンロード