WeblogicScan

Ferramenta de detecção de vulnerabilidades Weblogic com um clique, V1.5

Autor do software: Tide_RabbitMask
Aviso legal: Pia!(ｏ ‵-′)ノ”(ノ﹏<。)
Esta ferramenta destina-se apenas a testes de segurança, não a utilize para fins ilegais, seja bonzinho~

Funcionalidades da V 1.5:
Fornece detecção POC com um clique, abrangendo quase todas as vulnerabilidades históricas do Weblogic.
Detalhes abaixo:

    #Vazamento do caminho do console
    Console  
    
    #SSRF:
    CVE-2014-4210      
    
    #Desserialização JAVA
    CVE-2016-0638  
    CVE-2016-3510   
    CVE-2017-3248   
    CVE-2018-2628 
    CVE-2018-2893
    CVE-2019-2725
    CVE-2019-2729
    CVE_2019_2890
    
    #Upload arbitrário de arquivos
    CVE-2018-2894   
    
    #Desserialização XMLDecoder
    CVE-2017-3506
    CVE-2017-10271 
    
Log de atualizações da V 1.1:
    Removidos todos os EXP
    Removido POC: CVE-2015-4852
    Adicionados POCs: CVE-2017-10271, CVE-2019-2725, CVE-2018-2894
    Adicionada funcionalidade de log
    Novo modo interativo
    Novo nome e Banner

Log de atualizações da V 1.2:	
    Adicionado modo de instalação de dependências offline, para atender às necessidades de testes em redes internas:
    Ou seja, adicionada a pasta: /whl/
    Uso: python3 install.py

Log de atualizações da V 1.3:	
    Suporte total ao Python3
    POC reescrito: CVE-2019-2725
    Adicionado POC: CVE-2019-2729

Log de atualizações da V 1.4:	[20200729]
    Adicionado POC: CVE_2019_2890
    Novo design de framework, altamente encapsulado e antropomórfico
    Módulo de instalação offline removido
    Correção importante: resolvido de forma fundamental o problema de travamento anormal do script (causado por comunicação anômala com diferentes versões de alvos)
    Atualização importante: resolvido de forma fundamental o problema de falsos negativos e falsos positivos do script (parcialmente causado pela migração py2->py3)
    # Não é o fim:
    Aliás, todos sempre se perguntaram por que os CVE-2020-* adicionados por outras ferramentas semelhantes nunca apareceram aqui.
    Na verdade, eu mesmo reproduzi ou escrevi as cadeias de exploração relacionadas e os EXP mais recentes, e tenho quase todos em mãos,
    mas como integrá-los de forma confiável e automatizada sempre foi um problema, muitas cadeias de exploração públicas dependem de ldap ou não possuem retorno que possa ser usado com regex.
    :) Quanto ao propósito do redesenho altamente encapsulado do framework na 1.4, a versão em lote V1.5 será atualizada em breve, fique atento.

Log de atualizações da V 1.5:	[20200730] [Rápido, não é?/Cara de arrogante:)]
    Adicionado módulo: Whoareu, identificação precisa da versão do alvo baseada em T3
    Atualização importante: adicionada funcionalidade de varredura em lote, com compatibilidade inteligente para portas padrão ou portas personalizadas
    Apenas imprime os resultados de detecção bem-sucedidos; mais detalhes no log weblogic.log

# Demo Weblogic.log 2020-07-30 14:15:48,266 [+] [127.0.0.1:7001] Weblogic Version Is 10.3.6.0 2020-07-30 14:15:48,267 [+] [172.19.19.19:7001] Weblogic Version Is 10.3.6.0 2020-07-30 14:15:48,276 [+] [127.0.0.1:7001] Weblogic console address is exposed! The path is: http://127.0.0.1:7001/console/login/LoginForm.jsp 2020-07-30 14:15:48,314 [+] [172.19.19.19:7001] Weblogic console address is exposed! The path is: http://172.19.19.19:7001/console/login/LoginForm.jsp 2020-07-30 14:15:48,376 [+] [127.0.0.1:7001] Weblogic UDDI module is exposed! The path is: http://127.0.0.1:7001/uddiexplorer/ 2020-07-30 14:15:48,393 [+] [172.19.19.19:7001] Weblogic UDDI module is exposed! The path is: http://172.19.19.19:7001/uddiexplorer/ 2020-07-30 14:16:01,584 [+] [127.0.0.1:7001] weblogic has a JAVA deserialization vulnerability:CVE-2016-0638 2020-07-30 14:16:01,598 [+] [172.19.19.19:7001] weblogic has a JAVA deserialization vulnerability:CVE-2016-0638 2020-07-30 14:16:14,800 [-] [127.0.0.1:7001] weblogic not detected CVE-2016-3510 2020-07-30 14:16:14,802 [-] [172.19.19.19:7001] weblogic not detected CVE-2016-3510 2020-07-30 14:16:14,818 [-] [127.0.0.1:7001] weblogic not detected CVE-2017-10271 2020-07-30 14:16:14,821 [-] [172.19.19.19:7001] weblogic not detected CVE-2017-10271 2020-07-30 14:16:28,031 [-] [127.0.0.1:7001] weblogic not detected CVE-2017-3248 2020-07-30 14:16:28,035 [-] [172.19.19.19:7001] weblogic not detected CVE-2017-3248 2020-07-30 14:16:28,041 [-] [172.19.19.19:7001] weblogic not detected CVE-2017-3506 2020-07-30 14:16:28,048 [-] [127.0.0.1:7001] weblogic not detected CVE-2017-3506 2020-07-30 14:16:51,253 [+] [172.19.19.19:7001] weblogic has a JAVA deserialization vulnerability:CVE-2018-2628 2020-07-30 14:16:51,261 [+] [127.0.0.1:7001] weblogic has a JAVA deserialization vulnerability:CVE-2018-2628 2020-07-30 14:17:04,466 [+] [127.0.0.1:7001] weblogic has a JAVA deserialization vulnerability:CVE-2018-2893 2020-07-30 14:17:04,471 [-] [127.0.0.1:7001] weblogic not detected CVE-2018-2894 2020-07-30 14:17:04,609 [-] [127.0.0.1:7001] weblogic not detected CVE-2019-2725 2020-07-30 14:17:06,381 [+] [172.19.19.19:7001] weblogic has a JAVA deserialization vulnerability:CVE-2018-2893 2020-07-30 14:17:06,385 [-] [172.19.19.19:7001] weblogic not detected CVE-2018-2894 2020-07-30 14:17:06,553 [-] [172.19.19.19:7001] weblogic not detected CVE-2019-2725 2020-07-30 14:17:06,649 [-] [127.0.0.1:7001] weblogic not detected CVE-2019-2729 2020-07-30 14:17:08,591 [-] [172.19.19.19:7001] weblogic not detected CVE-2019-2729 2020-07-30 14:17:19,854 [+] [127.0.0.1:7001] weblogic has a JAVA deserialization vulnerability:CVE-2019-2890 2020-07-30 14:17:21,805 [+] [172.19.19.19:7001] weblogic has a JAVA deserialization vulnerability:CVE-2019-2890

WeblogicScan

Mais Populares

Demonstração de uso do software:

Agradecimentos ao suporte da JetBrains.