CVE-2018-2628
Vulnerabilidade Não Especificada no Oracle WebLogic Server
- Publicado
- 19 de abr. de 2018
- Atualizado
- 21 de out. de 2025
- Atribuindo CNA
- oracle
- Evidência observada
- 22 de abr. de 2018
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HAlto · próximos 30 dias
- Percentil
- 100,0%
- Data do modelo
- 13 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
CISA conhecido explorado
Este CVE aparece no catálogo CISA Known Exploited Vulnerabilities.
Resumo
Vulnerabilidade no componente Oracle WebLogic Server do Oracle Fusion Middleware (subcomponente: WLS Core Components). As versões suportadas afetadas são 10.3.6.0, 12.1.3.0, 12.2.1.2 e 12.2.1.3. Vulnerabilidade facilmente explorável permite que um atacante não autenticado com acesso à rede via T3 comprometa o Oracle WebLogic Server. Ataques bem-sucedidos desta vulnerabilidade podem resultar na tomada total do Oracle WebLogic Server. Pontuação Base CVSS 3.0 9.8 (Impactos na Confidencialidade, Integridade e Disponibilidade). Vetor CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).
Fontes
weblogic/CVE-2018-2628
Weblogic WLS Core Components Deserialization Remote Command Execution (CVE-2018-2628)
Vulhub vulnerability labsCondições declaradas
- lab image version: vulhub/weblogic:10.3.6.0-2017(weblogic/CVE-2018-2628/docker-compose.yml:services.weblogic.image)
modules/exploits/multi/misc/weblogic_deserialize.rb
Metasploit Framework modulesCondições declaradas
- platform: Unix,Windows($.exploit_multi/misc/weblogic_deserialize.platform)
- verification: check_declared($.exploit_multi/misc/weblogic_deserialize.check)
network/cves/2018/CVE-2018-2628.yaml
Nuclei TemplatesCondições declaradas
- network: tcp($.protocol_keys)
- verification: regex($.matchers[*].type)
- CVE-2018-2628Exploit
Ferramenta de exploração de vulnerabilidades
- CVE-2018-2628Exploit
Exploit em Python para o CVE-2018-2628 que visa a vulnerabilidade de desserialização T3 do Oracle WebLogic Server para obter execução remota de código.
- CVE-2018-2628-MultiThreadingScanner
Script de detecção em lote multithread da vulnerabilidade de desserialização do componente principal WebLogic WLS CVE-2018-2628-MultiThreading
- weblogic-cve-2018-2628Exploit
Exploit para CVE-2018-2628 visando a vulnerabilidade de desserialização no Oracle WebLogic Server, permitindo execução remota de código via listener JRMP do ysoserial.
- CVE-2018-2628Exploit
Weblogic 反序列化漏洞(CVE-2018-2628)
- CVE-2018-2628Exploit
Kit de exploração CVE-2018-2628
CVE-2018-2628 & CVE-2018-2893
- ysoserial-cve-2018-2628Exploit
Alguns códigos para contornar o patch do Oracle WebLogic CVE-2018-2628
- CVE-2018-2628-detectScanner
Script de detecção em lote para a vulnerabilidade CVE-2018-2628 do WebLogic. Varre listas de IP:porta com tempo limite configurável, identifica alvos vulneráveis por meio de análise de comprimento de resposta.
- CVE-2018-2628Exploit
Exploit Python para CVE-2018-2628 visando servidores WebLogic, fornecendo execução remota de comandos via webshell JSP com interface cmd interativa.
- CVE-2018-2628allScanner
Scanner de vulnerabilidades em lote para CVE-2018-2628 no Oracle WebLogic, com timeout configurável e entrada de lista de IPs para detecção automatizada.
- exphubExploit
Exphub[Biblioteca de scripts de exploração] inclui scripts de exploração de vulnerabilidades para Webloigc, Struts2, Tomcat, Nexus, Solr, Jboss, Drupal, com as adições mais recentes de CVE-2020-14882, CVE-2020-11444, CVE-2020-10204, CVE-2020-10199, CVE-2020-1938, CVE-2020-2551, CVE-2020-2555, CVE-2020-2883, CVE-2019-17558, CVE-2019-6340.
- weblogicScannerScanner
Ferramenta de varredura de vulnerabilidades do weblogic. Atualmente inclui capacidade de detecção para as seguintes vulnerabilidades: CVE-2014-4210, CVE-2016-0638, CVE-2016-3510, CVE-2017-3248, CVE-2017-3506, CVE-2017-10271, CVE-2018-2628, CVE-2018-2893, CVE-2018-2894, CVE-2018-3191, CVE-2018-3245, CVE-2018-3252, CVE-2019-2618, CVE-2019-2725, CVE-2019-2729, CVE-2019-2890, CVE-2020-2551, CVE-2020-14750, CVE-2020-14882, CVE-2020-14883
- cve-2018-2628Exploit
Exploit para CVE-2018-2628, uma vulnerabilidade de desserialização Java no Oracle WebLogic Server, que permite execução remota de código.
CVE-2018-2628
- CVE-2018-2628Exploit
Exploit baseado em Python para CVE-2018-2628 visando o Oracle WebLogic Server, fornecendo detecção de vulnerabilidade e acesso remoto ao shell via upload de payload JSP.
- weblogic-cve-2018-2628Exploit
Python exploit para a CVE-2018-2628 visando a vulnerabilidade de desserialização do Oracle WebLogic Server. Fornece execução remota de código contra instâncias não corrigidas.
- WebLogic-RCE-exploitExploit
Um exploit de execução remota de código para WebLogic baseado no CVE-2018-2628
- WeblogicScanScanner
Scanner automatizado de vulnerabilidades para Oracle WebLogic Server, que deteta CVEs históricas, incluindo desserialização, SSRF e upload arbitrário de ficheiros, com verificação em lote e identificação de versões.
Reprodução de vulnerabilidade
- CVE-2018-2628Exploit
CVE-2018-2628
- cve-2018-2628Exploit
cve-2018-2628 反弹shell
- CVE-2018-2628Exploit
CVE-2018-2628
brianwrf · multiple · 22 de abr. de 2018
Metasploit · windows · 13 de ago. de 2018
allyshka · multiple · 25 de out. de 2018
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.