Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具,武装您的安全武器库!

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新,查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
CVE-2020-2551 — Use shell to build weblogic debug environment for CVE-2020-2551 | Kitploit
工具/GitHubGitHub/damingshidashi/cve-2020-2551
漏洞分析漏洞利用Web应用程序漏洞利用渗透测试学习与教育实验室与实践
GitHubdamingshidashi/cve-2020-2551

CVE-2020-2551

Use shell to build weblogic debug environment for CVE-2020-2551

查看仓库
16年前尚未审核

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

CVE-2020-2551

该项目的搭建脚本在10.3.6版本经过测试,12版本未测试。

环境

kali+weblogic10.3.6+jdk6u25

保证部署weblogic的机器内存至少1.5G,因为脚本中参数指定的-x1024m。

使用方法

部署weblogic本地调试环境

进入到对应版本目录,详情查阅对应READEME。

尝试登陆

访问http://ip:7001/console,初次访问的时候有初始化过程!

默认用户名密码:weblogic/admin@123

payload generate

使用项目marshalsec_docker搭建marshalsec的docker版本,也可以弄本地的。

marshalsec_docker默认的payload为ExportObject.java,利用成功之后会在/tmp目录下生成poc-cve-2020-2551.x空文件。

建议所有操作都在一台机器上复现,避免网络问题导致的复现失败!

payload sender

使用Y4er的项目生成weblogic_CVE_2020_2551.jar包,这是一个payload发送器,这个jar发包之后肯定会报错NamingServer之类的错误,不用管,在weblogic日志中的报错信息比较重要。

weblogic报这两个错,大概率是成功了:

目录介绍

略。

已知问题

  • 重启后,会导致环境变量丢失,因此导致weblogic无法启动,java找不到,自行解决!
  • 其他问题,在issue提问,或到blog1或blog2评论区提问。

注意事项

请严格按照文档中给出的版本进行测试,没有清理脚本,严重建议使用前打好系统快照!

所有操作尽量都在一台机器上操作,并且保证使用的jdk都是一个,避免出现网络问题、java版本不支持问题。


项目引用

  • WeblogicEnvironment
  • CVE-2020-2551

漏洞分析参考

  • WebLogic WLS核心组件RCE分析(CVE-2020-2551) - 安全客,安全资讯平台
  • Weblogic CVE-2020-2551 IIOP协议反序列化RCE – Y4er的博客
  • 漫谈 WebLogic-CVE-2020-2551
下载工具