Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
ツール/GitHubGitHub/zz-socmap/cve-2021-35587
脆弱性分析エクスプロイトウェブアプリケーション悪用ペネトレーションテストレッドチーミング
GitHubzz-socmap/cve-2021-35587

CVE-2021-35587

CVE-2021-35587の概念実証エクスプロイト。Oracle Access Managerにおける未認証のリモートコード実行の脆弱性であり、影響を受けるシステムの完全な乗っ取りを可能にします。

リポジトリを見る
421024年前Kitploit レビュー済み

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有
  • CVE-2021-35587

** 説明 - CVE-2021-35587のPOC: 悪用が容易な脆弱性により、HTTP経由でネットワークアクセスを持つ認証されていない攻撃者がOracle Access Managerを侵害できます。 - 作成者: antx、2022年3月14日。

** 詳細 - Oracle Fusion MiddlewareのOracle Access Manager製品（コンポーネント: OpenSSO Agent）における脆弱性。 - 悪用が容易な脆弱性により、HTTP経由でネットワークアクセスを持つ認証されていない攻撃者がOracle Access Managerを侵害できます。 - この脆弱性の攻撃が成功すると、Oracle Access Managerの乗っ取りにつながる可能性があります。

** CVE深刻度 - attackComplexity: LOW - attackVector: NETWORK - availabilityImpact: HIGH - confidentialityImpact: HIGH - integrityImpact: HIGH - privilegesRequired: NONE - scope: UNCHANGED - userInteraction: NONE - version: 3.1 - baseScore: 9.8 - baseSeverity: CRITICAL

** 影響を受けるバージョン - Access Manager - 11.1.2.3.0 - 12.2.1.3.0 - 12.2.1.4.0

** POC - [[./CVE-2021-35587.py][Poc]]

** 参考情報 - 参照ソース - [[https://testbnull.medium.com/oracle-access-manager-pre-auth-rce-cve-2021-35587-analysis-1302a4542316][Oracle Access Manager pre-authentication Remote Code Execution CVE-2020-35587]] - [[https://github.com/cckuailong/reapoc/blob/4eb15938ed9f44aa7db47fdbb88bc45f556b02bb/2021/CVE-2021-35587/poc/nuclei/CVE-2021-35587.yaml][Nuclei POC ]] - リスク参照 - [[https://nvd.nist.gov/vuln/detail/CVE-2021-35587][NVD]] - CVE - [[https://github.com/CVEProject/cvelist/blob/master/2021/35xxx/CVE-2021-35587.json][CVE-2021-35587]] - [[https://nvd.nist.gov/vuln/detail/CVE-2021-35587][NVD]] - POCエンジン参照 - [[https://github.com/antx-code/pocx][pocx]]

ツールをダウンロード