Betaseclab_Weblogic
贝塔安全实验室成员针对常见的中间件、Web框架、应用程序以及操作系统等漏洞的安全问题进行了总结,并汇总了一些POC、EXP脚本和解密工具,其目的是为了方便网络安全人员进行安全测试,切记不做违法犯罪之事,否则一切后果请自行承担,No Zuo No Die,No Zuo No Die,No Zuo No Die!
CVE编号 | 漏洞类型 | 影响版本号 | 工具来源 |
---|---|---|---|
CVE-2014-4210 | SSRF(服务端请求伪造攻击) | 10.0.2.0,10.3.6.0 | |
CVE-2015-4852 | JAVA反序列化 | 12.2.1.0,12.1.3.0,12.1.2.0,10.3.6.0 | Github |
CVE-2016-0638 | JAVA反序列化 | 12.2.1.0,12.1.3.0,12.1.2 0,10.3.6 0 | |
CVE-2016-3510 | JAVA反序列化 | 10.3.6.0,12.1.3.0,12.2.1.0 | Github |
CVE-2017-3428 | JAVA反序列化 | 10.3.6.0,12.1.3.0,12.2.1.0,12.2.1.1 | 0-Sec |
CVE-2017-3506 | XMLDecoder反序列化 | 10.3.6.0,12.1.3.0,12.2.1* | Github |
CVE-2017-10271 | XMLDecoder反序列化 | 10.3.6.0,12.1.3.0,12.2.1.* | Github |
CVE-2018-2628 | JAVA反序列化 | 10.3.6.0,12.1.3.0,12.2.1.2 | |
CVE-2018-2893 | JAVA反序列化 | 10.3.6.0,12.1.3.0,12.2.1.2,12.2.1.3 | Github |
CVE-2018-2894 | 任意文件上传 | 10.3.6.0,12.1.3.0,12.2.1.2,12.2.1.3 | Github |
CVE-2018-3245 | JAVA反序列化 | 10.3.6.0,12.1.3.0,12.2.1.3 | Github |
CVE-2018-3191 | JAVA反序列化 | 10.3.6.0,12.2.1.0,12.1.3.0,12.2.1.1,12.2.1.3 | 0-Sec |
CVE-2018-3252 | JAVA反序列化 | 10.3.6.0,12.1.3.0,12.2.1.3 | |
CVE-2019-2615 | WebLogic任意文件读取 | 10.3.6.0,12.1.3.0,12.2.1.3 | 0-Sec |
CVE-2019-2618 | 任意文件上传 | 10.3.6.0,12.1.3.0,12.2.1.3 | Github |
CVE-2019-2725 | JAVA反序列化 | 10.*,12.1.3 | Github |
CVE-2019-2729 | JAVA反序列化 | 10.3.6.0.0,12.1.3.0.0,12.2.1.3.0 | Github |
CNVD-C-2019-48814 | JAVA反序列化 | 10.3.6.0,12.1.3.0,12.2.1.2,12.2.1.3 | Github |
Weblogic-Admin | Weblogic后台和常用弱口令 | Github | |
Weblogic-Decrypt | Weblogic 7种解密方式及工具 | Github |