CVE-2016-3510

IBM WebSphere Application Server(JAVA 反序列化) 원격 코드 실행 취약점(CVE-2016-3510) 탐지 및 공격 도구

CVE-2016-3510은 WebSphere Application Server의 Java 객체 역직렬화 과정에서 발생하는 안전하지 않은 역직렬화 취약점으로, 공격자는 특수하게 조작된 직렬화 데이터를 전송하여 원격으로 임의 코드를 실행할 수 있습니다. 이 취약점은 Oracle WebLogic, JBoss 및 기타 Java 미들웨어 제품에도 영향을 미칩니다.

특징

• CVE-2016-3510 취약점 탐지
• WebLogic, WebSphere, JBoss 등 여러 Java 미들웨어 지원
• 역직렬화 페이로드 자동 생성
• 명령 실행 및 웹셸 업로드 지원

설치

git clone https://github.com/5up3rc/CVE-2016-3510.git
cd CVE-2016-3510
pip install -r requirements.txt

사용 방법

python3 CVE-2016-3510.py -u http://target.com
python3 CVE-2016-3510.py -f urls.txt

매개변수 설명