Bash script para explorar a Execução Remota de Comandos Não Autenticada do Oracle WebLogic - CVE-2020-14882
Scripts PoC específicos de vulnerabilidade para descobrir e explorar falhas de RCE, SQLi, XXE, SSRF e acesso não autorizado em aplicações web empresariais e middleware.
Explora o Oracle WebLogic Server RCE (CVE-2020-14882) para executar comandos em alvos vulneráveis, capturando a saída via listener HTTP.
Exploit de prova de conceito para CVE-2020-14882 no Oracle WebLogic Server, demonstrando execução remota de código por meio de solicitações HTTP elaboradas para o portal do console.
PoC para testar se um alvo é vulnerável a RCE
Este script permite a execução remota de código (RCE) no Oracle WebLogic Server.
Exploit de RCE não autorizada do Weblogic CVE-2020-14882 com bypass de patch, execução de comandos e implantação de webshell para testes de penetração.
Exploit para CVE-2020-14882 (WebLogic RCE não autenticado) com implantação de shell na memória via URLClassLoader e gadget ShellSession, permitindo execução remota de comandos e acesso persistente.
Assunção do Oracle WebLogic Server
CVE-2020-14882
Script de exploração em Python para CVE-2020-14882 visando Oracle WebLogic Server. Executa comandos remotos via solicitações HTTP elaboradas para endpoints não autenticados para verificação de vulnerabilidade.
CVE-2020-14882/14883/14750
Script de detecção CVE-2020-14882
Ferramenta de exploit baseada em GUI para CVE-2020-14882 direcionada a servidores Oracle WebLogic. Suporta geração de payload de reverse shell, configuração de proxy e compatibilidade com múltiplas versões para testes de penetração autorizados.
CVE-2020-14882 reescrito em PowerShell
Análise técnica e PoC limpo de Java Thread Echo para a cadeia de vulnerabilidades do Oracle WebLogic Server.
CVE-2020-14882 EXP Echo
Exploit para CVE-2020-14882 direcionado às versões 10 e 12 do Oracle WebLogic Server, permitindo execução remota de código não autenticada por meio de requisições HTTP elaboradas.
CVE-2020-14882 Weblogic-Exp
Exphub[Biblioteca de scripts de exploração] inclui scripts de exploração de vulnerabilidades para Webloigc, Struts2, Tomcat, Nexus, Solr, Jboss, Drupal, com as adições mais recentes de CVE-2020-14882, CVE-2020-11444, CVE-2020-10204, CVE-2020-10199, CVE-2020-1938, CVE-2020-2551, CVE-2020-2555, CVE-2020-2883, CVE-2019-17558, CVE-2019-6340.
Ferramenta de varredura de vulnerabilidades do weblogic. Atualmente inclui capacidade de detecção para as seguintes vulnerabilidades: CVE-2014-4210, CVE-2016-0638, CVE-2016-3510, CVE-2017-3248, CVE-2017-3506, CVE-2017-10271, CVE-2018-2628, CVE-2018-2893, CVE-2018-2894, CVE-2018-3191, CVE-2018-3245, CVE-2018-3252, CVE-2019-2618, CVE-2019-2725, CVE-2019-2729, CVE-2019-2890, CVE-2020-2551, CVE-2020-14750, CVE-2020-14882, CVE-2020-14883
Exploit para CVE-2020-14882 que visa a vulnerabilidade de execução remota de código no Oracle WebLogic Server. Inclui instruções de uso e demonstração por meio de um passo a passo no YouTube.
Ferramenta de exploração abrangente para CVE-2020-14882_ALL, suporta detecção de eco de comando, eco de comando em lote, execução de comando sem eco via XML externo e outros recursos.
Ferramenta de verificação em lote para CVE-2020-14882.
Exploit de bypass de autenticação não autenticado e execução remota de código para Oracle WebLogic Server, visando CVE-2020-14882 e CVE-2020-14750.
Este é um repositório que tem como objetivo fornecer material de pesquisa sobre o CVE-2020-14882 como parte de um projeto em cumprimento parcial do Programa ACS EDU.
Script de exploit baseado em Python para Oracle WebLogic CVE-2020-14882 bypass não autorizado RCE. Testa bypass de autenticação e execução remota de código via solicitações HTTP manipuladas para o portal do console.
[CVE-2020-14882] Bypass de autenticação do Oracle WebLogic Server
Combinando a vulnerabilidade de acesso não autorizado do 14882, através do 14883 é possível executar código arbitrário remotamente.
Exploit para CVE-2020-14882 direcionado a uma vulnerabilidade de execução remota de código no Oracle WebLogic Server. Fornece uma prova de conceito para testes e validação de segurança.
Ferramenta de teste gráfica baseada em Qt para a vulnerabilidade CVE-2020-14882 com retorno de saída.
Exploit para CVE-2020-14882 no Oracle WebLogic Server, permitindo execução remota de código não autenticada através de requisições HTTP manipuladas.
Exploit em Python para o CVE-2020-14882 que visa servidores Oracle WebLogic com execução remota de comandos por meio de varredura de URL e processamento de arquivos em lote.
CVE-2020–14882 por Jang
Exploração em Python para CVE-2020-14882 direcionada à vulnerabilidade de execução remota de código no Oracle WebLogic Server.
Exploit de prova de conceito para CVE-2020-14882 visando o Oracle WebLogic Server. Demonstra execução remota de código através de requisições HTTP maliciosas.
[CVE-2020-14882] Oracle WebLogic Server Execução Remota de Código Autenticada (RCE)
PoC para as vulnerabilidades CVE-2020-14750 e cve-2020-14882
CHackA0101 · java · 26 de jan. de 2021
