CVE-2019-17195 PoC — Connect2id Nimbus JOSE+JWT 代码问题漏洞

Description

CVE-2021-1994、CVE-2021-2047、CVE-2021-2064、CVE-2021-2108、CVE-2021-2075、CVE-2019-17195、CVE-2020-14756、CVE-2021-2109

介绍

本项目涉及到的仅为安全研究和授权情况下使用，其使用人员有责任和义务遵守当地法律条规。

# weblogic2021
CVE-2021-1994、CVE-2021-2047、CVE-2021-2064、CVE-2021-2108、CVE-2021-2075、CVE-2019-17195、CVE-2020-14756、CVE-2021-2109


7个影响WebLogic的严重漏洞（CVE-2021-1994、CVE-2021-2047、CVE-2021-2064、CVE-2021-2108、CVE-2021-2075、CVE-2019-17195、CVE-2020-14756），未经身份验证的攻击者可通过此次的漏洞实现远程代码执行。CVSS评分均为9.8，利用复杂度低。


WebLogic Server远程代码执行漏洞（CVE-2021-2109），存在于WebLogic Server的控制台中，CVSS评分为7.2。经过身份验证的攻击者可以通过JNDI注入攻击来远程执行命令或代码。


这些漏洞的前提是需要一个未授权的漏洞或者登录的的弱口令，当要测试的ip太多时，就写了探测未授权漏洞的脚本，方便进行确认

文件快照

备注