luffin/cve-2017-10271CVE-2017-10271 POC
Сценарий обнаружения уязвимости десериализации компонента wls-wsat в WebLogic (CVE-2017-10271)
$ python CVE-2017-10271 url
Кроме того, необходимо зарегистрировать аккаунт на ceye.io и вставить предоставленные Identifier и API Token в указанное ниже место в коде:
Обнаруживает уязвимость удалённого выполнения команд CVE-2017-10271 в WebLogic в средах Windows и Linux.
На данный момент протестировано только в среде Linux
Протестировано и работает как в Windows, так и в Linux
Используя функцию DNS-логов, предоставляемую ceye.io, и её интерфейс запросов, сценарий отправляет команду ping, заставляя сервер выполнить ping на домен, предоставленный ceye.io, а затем через интерфейс запросов проверяет, была ли получена запись об этом ping, чтобы определить, была ли команда выполнена успешно.
Домен для ping формируется из случайной строки из 6 букв в верхнем и нижнем регистре, объединённой с доменом, предоставленным ceye.io, например 4xF7hY.xxxxxx.ceye.io. Часть 4xF7hY генерируется случайным образом при каждом запросе, что позволяет использовать её как уникальный идентификатор при последующих запросах к интерфейсу, а также обеспечивает уникальность и точность обнаружения уязвимости.
Этот код основан на общей архитектуре скрипта weblogic_xmldecoder_exec.py от @Lucifer1993, а windows_payload взят из CVE-2017-10271 от @1337g