CVE-2020-2551 - 第 2 | CN-SEC 中文网

安全工具

【刻刀】Weblogic漏洞利用工具

WeblogicTool迫于目前现有的weblogic工具没怎么更新、payloayjdk适用版本等问题，所以基于superman18、sp4zcmd等项目，写一个weblogic工具，工具运行版本要...

06月28日112 views评论

阅读全文

安全工具

干货分享 | WeblogicTool GUI漏洞利用工具

简介迫于目前现有的weblogic工具没怎么更新、payloayjdk适用版本等问题，所以基于superman18、sp4zcmd等项目，写一个weblogic工具，工具运行版本要求jdk 8（深信...

05月23日110 views评论

阅读全文

安全工具

New 更新一款Weblogic利用Tools支持内存马注入、RCE漏洞检测、密码解密等…（附下载）

工具简介迫于目前现有的weblogic工具没怎么更新、payloay jdk适用版本等问题，所以基于superman18、sp4zcmd等项目，写一个weblogic工具，工具运行版本要求jdk 8...

05月04日223 views评论

阅读全文

安全工具

强大持续更新的图形化一键利用WeblogicTool

项目地址 https://github.com/KimJun1010/WeblogicTool WeblogicTool 简介迫于目前现有的weblogic工具没怎么更新、payloayjdk适用版...

05月01日80 views评论

阅读全文

安全工具

WeblogicTool，GUI漏洞利用工具，支持漏洞检测、命令执行、内存马注入、密码解密等（深信服深蓝实验室天威战队强力驱动）

点击蓝字，关注我们WeblogicTool简介迫于目前现有的weblogic工具没怎么更新、payloayjdk适用版本等问题，所以基于superman18、sp4zcmd等项目，写一个weblogi...

04月20日121 views评论

阅读全文

安全工具

【渗透工具】Weblogic T3/IIOP全版本反序列化利用工具

迫于目前现有的weblogic工具没怎么更新、payloayjdk适用版本等问题，所以基于superman18、sp4zcmd等项目，写一个weblogic工具，工具运行版本要求jdk 8本...

04月17日377 views评论

阅读全文

安全工具

Weblogic漏洞利用图形化工具【文末赠书】

WeblogicExploit-GUI:支持利用漏洞类型：CVE-2020-2551CVE-2020-2555CVE-2020-2883CVE-2016-3510CVE-2016-0638CVE-20...

02月24日45 views评论

阅读全文

安全漏洞

【更新】Weblogic远程代码执行漏洞CVE-2020-2551

CVE-2020-2551远程代码执行漏洞是Oracle官方2020年1月关键补丁更新的重要漏洞。该漏洞可以绕过Oracle官方在2019年10月份发布的安全补丁，攻击者可以通过IIOP协议远程访问W...

01月08日90 views评论

阅读全文

安全文章

【中间件】Weblogic CVE 漏洞总结

目录一、Weblogic 介绍二、漏洞相关2.1、已收集漏洞2.2、weblogic漏洞扫描工具2.3、常用弱口令2.4、通过任意文件读取来获取weblogic账号密码三、Weblogic-CVE漏洞...

01月07日109 views评论

阅读全文

安全文章

Weblogic Analysis Attacked by JNDI injection From CVE(part 4)

前言接着前面的分析，这里主要是两个由JtaTransactionManager类的readObject方法调用过程中而造成的JNDI注入，其中第一个(CVE-2018-3191)是使用T3进行发送序...

11月22日20 views评论

阅读全文

安全文章

CVE-2020-2551 深入 IIOP 检测与 Non-Java(Yak) 利用

背景Weblogic的7001端口默认支持T3协议和IIOP协议，本文将基于CVE-2020-2551漏洞分析weblogic的IIOP协议与其利用。与IIOP协议相关的一些名词还有CORBA、IDL...

07月17日60 views评论

阅读全文