关联漏洞
标题：
Oracle WebLogic Server 安全漏洞
(CVE-2020-14882)
描述：Oracle WebLogic Server是美国甲骨文（Oracle）公司的一款适用于云环境和传统环境的应用服务中间件，它提供了一个现代轻型开发平台，支持应用从开发到生产的整个生命周期管理，并简化了应用的部署和管理。 Oracle WebLogic Server 多版本的Oracle Fusion Middleware 存在安全漏洞，该漏洞使未经身份验证的攻击者可以通过HTTP访问网络，从而破坏Oracle WebLogic Server。 受影响产品及版本如下： 10.3.6.0.0版本, 12.1.
描述
CodeTest信息收集和漏洞利用工具，可在进行渗透测试之时方便利用相关信息收集脚本进行信息的获取和验证工作，漏洞利用模块可选择需要测试的漏洞模块，或者选择所有模块测试，包含CVE-2020-14882, CVE-2020-2555等，可自己收集脚本后按照模板进行修改。
介绍
<h1 align="center" >Welcome to CodeTest</h1>
### :point_right:关于本项目
>本项目的主要目的：针对日常收集的Python POC\EXP测试脚本，使用可视化界面统一执行入口，方便运行。
>
>本项目适合人群：有Python基础的渗透测试人员（工具自带简易编辑器，可修改脚本内参数，重新加载后可灵活使用脚本进行测试）
>
>可视化界面开发库：Tkinter
### :bulb:POC\EXP 参考链接
```
https://github.com/Ascotbe/Medusa
https://github.com/zhzyker/vulmap
```
### :book:使用说明
```
# 下载文件
git clone https://github.com/xkx518/CodeTest.git
cd CodeTest
# 安装依赖
pip3 install -r requirements.txt
注意: Python\Python36\Lib\site-packages，找到这个路径，下面有一个文件夹叫做crypto,将小写c改成大写C
# 使用工具
双击 CodeTest.pyw
pythonw3 CodeTest.pyw
```
### :clipboard:界面介绍
[超链接名](超链接地址 "超链接title")
### :open_file_folder:使用示例
[超链接名](超链接地址 "超链接title")
文件快照
[4.0K] /data/pocs/fa4500ad886dd4524ec327ecbd7938d4c7cede65
├── [3.1K] ClassCongregation.py
├── [ 52K] CodeTest.pyw
├── [1.7K] config.py
├── [4.0K] EXP
│ ├── [3.6K] ALL.py
│ ├── [8.1K] ApacheActiveMQ.py
│ ├── [ 35K] ApacheShiro.py
│ ├── [ 12K] ApacheSolr.py
│ ├── [ 41K] ApacheStruts2.py
│ ├── [ 11K] ApacheTomcat.py
│ ├── [3.5K] ApacheUnomi.py
│ ├── [ 11K] Drupal.py
│ ├── [6.2K] Elasticsearch.py
│ ├── [5.6K] Fastjson.py
│ ├── [ 0] __init__.py
│ ├── [5.4K] Jenkins.py
│ ├── [ 20K] Nexus.py
│ ├── [651K] OracleWeblogic.py
│ ├── [ 26K] RedHatJBoss.py
│ └── [5.1K] ThinkPHP.py
├── [ 72] note.txt
├── [4.0K] POC
│ ├── [3.0K] FOFA.py
│ ├── [9.7K] GithubHunter.py
│ ├── [5.2K] IIS_shortname_Scan.py
│ ├── [ 87] info.ini
│ ├── [6.9K] JSFinder.py
│ ├── [ 15K] LinkFinder.py
│ ├── [1.8K] Phone_isalive.py
│ ├── [2.8K] Tongda_cookie_11_4.py
│ ├── [4.2K] Tongda_rce_11_4.py
│ ├── [1.9K] URLSEO.py
│ └── [ 404] 模板.py
├── [1.1K] python.ico
├── [1.0K] README.md
├── [ 62] requirements.txt
└── [ 67M] ysoserial.jar
2 directories, 35 files
备注
1. 建议优先通过来源进行访问。
2. 如果因为来源失效或无法访问，请发送邮箱到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
3. 神龙已为您对POC代码进行快照，为了长期维护，请考虑为本地POC付费，感谢您的支持。