CVE-2021-2109

요약

Oracle Fusion Middleware의 Oracle WebLogic Server 제품에서 발견된 취약점 (구성 요소: Console). 영향을 받는 지원 버전은 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 및 14.1.1.0.0입니다. 쉽게 악용 가능한 이 취약점은 HTTP를 통한 네트워크 접근 권한을 가진 높은 권한의 공격자가 Oracle WebLogic Server를 손상시킬 수 있게 합니다. 이 취약점의 성공적인 공격은 Oracle WebLogic Server를 완전히 장악하는 결과로 이어질 수 있습니다. CVSS 3.1 기본 점수 7.2 (기밀성, 무결성 및 가용성 영향). CVSS 벡터: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H).

• PocListPoC

  취약점별 PoC 스크립트로, 엔터프라이즈 웹 애플리케이션과 미들웨어에서 RCE, SQLi, XXE, SSRF 및 무단 액세스 결함을 발견하고 악용하기 위한 도구입니다.

• CVE-2021-2109PoC

  CVE-2021-2109 && Weblogic Server의 JNDI를 통한 RCE

• CVE-2021-2109스캐너

  CVE-2021-2109용 경량 Python 스캐너로, 최소한의 종속성으로 대상 URL의 특정 취약점을 확인합니다.

• CVE-2021-2109PoC

  CVE-2021-2109의 단계별 재현 및 분석, JNDI 인젝션을 통한 Weblogic Server 원격 코드 실행 취약점, POC 및 완화 가이드 포함.

• CVE-2021-2109익스플로잇

  CVE-2021-2109에 대한 익스플로잇 코드로, Oracle WebLogic Server의 Java 역직렬화 취약점으로 원격 코드 실행을 가능하게 합니다.

• oracle-weblogic-CVE-2021-2109익스플로잇

  Oracle Weblogic RCE - CVE-2022-2109

• CVE-2021-2109_pocPoC

  weblogic CVE-2021-2109 일괄 검증 poc

• weblogic2021익스플로잇

  CVE-2021-1994、CVE-2021-2047、CVE-2021-2064、CVE-2021-2108、CVE-2021-2075、CVE-2019-17195、CVE-2020-14756、CVE-2021-2109

• Oracle WebLogic Server 14.1.1.0 - RCE (Authenticated)익스플로잇

  Photubias · java · 2021. 1. 22.