CVE-2019-17195 PoC — Connect2id Nimbus JOSE+JWT 代码问题漏洞

Source

https://github.com/somatrasss/weblogic2021

Associated Vulnerability

Title: Connect2id Nimbus JOSE+JWT 代码问题漏洞 (CVE-2019-17195)
Description:Connect2id Nimbus JOSE+JWT before v7.9 can throw various uncaught exceptions while parsing a JWT, which could result in an application crash (potential information disclosure) or a potential authentication bypass.

Description

CVE-2021-1994、CVE-2021-2047、CVE-2021-2064、CVE-2021-2108、CVE-2021-2075、CVE-2019-17195、CVE-2020-14756、CVE-2021-2109

Readme

本项目涉及到的仅为安全研究和授权情况下使用，其使用人员有责任和义务遵守当地法律条规。

# weblogic2021
CVE-2021-1994、CVE-2021-2047、CVE-2021-2064、CVE-2021-2108、CVE-2021-2075、CVE-2019-17195、CVE-2020-14756、CVE-2021-2109


7个影响WebLogic的严重漏洞（CVE-2021-1994、CVE-2021-2047、CVE-2021-2064、CVE-2021-2108、CVE-2021-2075、CVE-2019-17195、CVE-2020-14756），未经身份验证的攻击者可通过此次的漏洞实现远程代码执行。CVSS评分均为9.8，利用复杂度低。


WebLogic Server远程代码执行漏洞（CVE-2021-2109），存在于WebLogic Server的控制台中，CVSS评分为7.2。经过身份验证的攻击者可以通过JNDI注入攻击来远程执行命令或代码。


这些漏洞的前提是需要一个未授权的漏洞或者登录的的弱口令，当要测试的ip太多时，就写了探测未授权漏洞的脚本，方便进行确认

File Snapshot

Remarks

1. It is advised to access via the original source first.

2. Local POC snapshots are reserved for subscribers — if the original source is unavailable, the local mirror is part of the paid plan.

View subscription plans →