westone-CVE-2020-14883-scanner

원격 공격자는 인증 없이 WebLogic Server Console을 장악하기 위해 특수한 HTTP 요청을 구성할 수 있습니다.

설치 및 사용법

git clone https://github.com/Osyanina/westone-CVE-2020-14883-scanner.git
cd westone-CVE-2020-14883-scanner
cmd CVE-2020-14883.exe

영향받는 버전

Oracle WebLogic Server 버전 10.3.6.0
Oracle WebLogic Server 버전 12.1.3.0
Oracle WebLogic Server 버전 12.2.1.3
Oracle WebLogic Server 버전 12.2.1.4
Oracle WebLogic Server 버전 14.1.1.0