Skip to content
KitploitKITPLOIT
ИнструментыБлог
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
CVE-2021-2302 — Эксплойт доказательства концепции для CVE-2021-2302, нацеленный на Oracle WebLogic Server, с использованием цепочки гаджетов RCE на основе десериализации с выполнением выражений MVEL. | Kitploit
Инструменты/GitHubGitHub/quynhle7821/cve-2021-2302
Анализ уязвимостейЭксплуатацияЭксплуатация веб-приложенийТестирование на ПроникновениеРазработка Полезной НагрузкиArchived
GitHubquynhle7821/cve-2021-2302

CVE-2021-2302

Эксплойт доказательства концепции для CVE-2021-2302, нацеленный на Oracle WebLogic Server, с использованием цепочки гаджетов RCE на основе десериализации с выполнением выражений MVEL.

Репозиторий
9224 лет назадЕщё не проверено

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться

CVE-2021-2302

Автор: quynhle

Цепочка гаджетов

root@kitploit:~
javax.management.BadAttributeValueExpException.readObject()
  oracle.security.jps.az.internal.common.principals.toString()
    oracle.security.jps.az.internal.common.principals.getResolvedPrincipal()
         . . . con.newInstance() . . .
      com.tangosol.coherence.mvel2.sh.ShellSession()
      com.tangosol.coherence.mvel2.sh.ShellSession.exec()
              . . . MVEL expression . . .
  --->   RCE

Лабораторное окружение

  • Orace Weblogic Server: 12.1.2.3
  • Oracle Business Intelligence: 12.1.2.4
  • Oracle Database 19c

PoC

gif

Скачать инструмент