WeblogicScan

Улучшенная версия WeblogicScan, модифицированная на основе WeblogicScan v1.2 от rabbitmask. Исходный проект до модификации: https://github.com/rabbitmask/WeblogicScan

DEFF

• Поддержка Python3
• Исправлены ложные срабатывания обнаружения уязвимостей, результаты более точные
• Добавлено обнаружение CVE-2019-2729, CVE-2019-2618
• Плагинная архитектура компонентов сканирования уязвимостей
• Добавлена цветная печать

INSTALL

pip3 install -r requirements.txt

Useage

python3 WeblogicScan.py 192.168.1.1 7001

Поддерживаемые CVE

• CVE-2014-4210
• CVE-2016-0638
• CVE-2016-3510
• CVE-2017-3428
• CVE-2017-3506
• CVE-2017-10271
• CVE-2018-2628
• CVE-2018-2893
• CVE-2018-2894
• CVE-2019-2618
• CVE-2019-2725
• CVE-2019-2729

EXTENDS

Если вы хотите добавить другие CVE или уязвимости WebLogic, просто заполните плагин в соответствии со следующими правилами:

#!/usr/bin/env python
# _*_ coding:utf-8 _*_

import logging
import sys
import requests

from ..platform import ManageProcessor,Color

logging.basicConfig(filename='Weblogic.log',
                    format='%(asctime)s %(message)s',
                    filemode="w", level=logging.INFO)

headers = {'user-agent': 'ceshi/0.0.1'}


@ManageProcessor.plugin_register('CVE201XXXXX')
class CVE201XXXXX(object):
    def process(self,ip,port):
        self.run(ip,port)

    def run(self,url,port):
        ......
        your POC payload ......
        if (success):
                         print(Color.OKGREEN+'[+]CVE201XXXXX уязвимость существует'+Color.ENDC)

Затем добавьте имя файла в app/plugins/__init__.py.

__init__.py

#!/usr/bin/env python
# _*_ coding:utf-8 _*_

__all__ = ['WeblogicConsole', 'CVE-2019-2618','CVE-2014-4210','CVE-2019-2725','CVE-2019-2729','CVE-2017-10271','CVE-2017-3506','CVE-2018-2894','CVE-2018-2628','CVE-2018-2893','CVE-2016-0638','CVE-2016-3510','CVE-2017-3248','CVE-201X-XXXX']

Благодарности

Спасибо Daybreak за скрипт обнаружения CVE-2019-2618.

ОБНОВЛЕНИЯ

Исправлены некоторые проблемы в POC, просьба коллегам своевременно выполнять git clone нового кода. Из-за спешки при модификации скрипта, если коллеги обнаружат какие-либо ошибки, могут сразу отправить issue — будем постепенно улучшать.

ПРИМЕЧАНИЯ

В настоящее время не поддерживается обнаружение CVE-2019-2729 для WebLogic 10.3.6, WebLogic 12.1.3.0.0 и WebLogic 12.2.1.3.0 на JDK 1.7.