POC详情： 1ee62ab86da70a8d92705d434eec99853365171c

来源
https://github.com/kw3h4/CVE-2023-21839-metasploit-scanner
关联漏洞
标题： Oracle WebLogic Server 安全漏洞 (CVE-2023-21839)
描述：Oracle WebLogic Server是美国甲骨文（Oracle）公司的一款适用于云环境和传统环境的应用服务中间件，它提供了一个现代轻型开发平台，支持应用从开发到生产的整个生命周期管理，并简化了应用的部署和管理。 Oracle WebLogic Server 12.2.1.3.0, 12.2.1.4.0 和 14.1.1.0.0存在安全漏洞，攻击者可利用该漏洞导致对关键数据的未授权访问或对所有 Oracle WebLogic Server 可访问数据的完全访问。
介绍
# CVE-2023-21839-metasploit-scanner
## Usage
`git clone https://github.com/kurehalin/CVE-2023-21839-metasploit-scanner`  
`cd CVE-2023-21839-metasploit-scanner`  
`mkdir -p ~/.msf4/modules/auxiliary/scanner/http`  
`cp weblogic_iiop_rce.py ~/.msf4/modules/auxiliary/scanner/http`  
`chmod +x ~/.msf4/modules/auxiliary/scanner/http/weblogic_iiop_rce.py`  
`msfconsole`  
## POC usage
`use auxiliary/scanner/http/weblogic_iiop_rce`  
`set rhost <victim ip>`  
`set rport 7001`  
`set verify_dns_log <your specific dnslog domain>`  
`run`  
## result
![result 1](result1.png)
![result 2](result2.png)
## reference
* https://github.com/4ra1n/CVE-2023-21839  
* https://github.com/houqe/POC_CVE-2023-21839
文件快照
 [4.0K]  /data/pocs/1ee62ab86da70a8d92705d434eec99853365171c
├── [ 703]  README.md
├── [174K]  result1.png
├── [ 27K]  result2.png
└── [ 11K]  weblogic_iiop_rce.py

0 directories, 4 files
神龙机器人已为您缓存
备注
    1. 建议优先通过来源进行访问。
    2. 如果因为来源失效或无法访问，请发送邮箱到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
    3. 神龙已为您对POC代码进行快照，为了长期维护，请考虑为本地POC付费，感谢您的支持。