weblogic_2019_2725_wls_batch

Exploit do weblogic para a CVE-2019-2725, direcionado à vulnerabilidade do componente wls-wsat, usando três exploits para detecção em lote. Na época em que escrevi, não pensei muito; era apenas verificar se a vulnerabilidade existia e pronto. Portanto, a função do script é executar o comando whoami nas máquinas vulneráveis e exibir o resultado.

Uso

python3 weblogic_batch_V1.0.py

(Coloque os alvos no target.txt, um por linha.)

Exemplo

Verificação individual