CVE-2018-2628

weblogic getshell

선배들의 스크립트를 기반으로 최적화하여 코드가 python3에서 실행될 수 있게 했습니다. 주로 Windows에서 사용합니다.

참고 링크

https://github.com/vulhub/vulhub/blob/master/weblogic/CVE-2018-2628/README.zh-cn.md

https://github.com/0xMJ/CVE-2018-2628

weblogic getshell

취약점 존재 여부 테스트

python pocweblogic.py your-ip

getshell 전달

"Weblogic GetShell CVE-2018-2628.exe" your-ip port

이용

Python getshell.py

Set shell : http://your-ip:port/bea_wls_internal/wlscmd.jsp

문제 해결 1. 다음과 같이 나타납니다:

이는 Python 환경에 requests 모듈이 설치되어 있지 않기 때문입니다. 명령줄(터미널)에서 다음 명령을 실행하기만 하면 됩니다:

pip install requests