Este projeto é usado apenas para pesquisa de segurança e sob condições autorizadas. Os usuários têm a responsabilidade e a obrigação de cumprir as leis e regulamentos locais.

weblogic2021

CVE-2021-1994、CVE-2021-2047、CVE-2021-2064、CVE-2021-2108、CVE-2021-2075、CVE-2019-17195、CVE-2020-14756、CVE-2021-2109

7 vulnerabilidades graves que afetam o WebLogic (CVE-2021-1994, CVE-2021-2047, CVE-2021-2064, CVE-2021-2108, CVE-2021-2075, CVE-2019-17195, CVE-2020-14756). Atacantes não autenticados podem obter execução remota de código através dessas vulnerabilidades. A pontuação CVSS é 9.8 para todas, com baixa complexidade de exploração.

Vulnerabilidade de execução remota de código no WebLogic Server (CVE-2021-2109), existente no console do WebLogic Server, com pontuação CVSS de 7.2. Atacantes autenticados podem executar comandos ou código remotamente através de um ataque de injeção JNDI.

A premissa dessas vulnerabilidades é a necessidade de uma vulnerabilidade não autorizada ou uma senha fraca de login. Quando há muitos IPs a serem testados, escrevi um script para detectar vulnerabilidades não autorizadas, facilitando a confirmação.