简介

修改

• HMO
• 参考项目：https://github.com/rabbitmask/WeblogicScanLot
• 本工具仅用于安全测试，请勿用于非法使用。

功能：

提供weblogic批量检测功能，收录2014-2019的weblogic历史漏洞。

环境

python 2.7

poc详情：

控制台路径泄露

• Console

SSRF：

• CVE-2014-4210

JAVA反序列化

• CVE-2016-0638
• CVE-2016-3510
• CVE-2017-3248
• CVE-2018-2628
• CVE-2018-2893
• CVE-2019-2725
• CVE-2019-2729

任意文件上传

• CVE-2018-2894

XMLDecoder反序列化

• CVE-2017-3506
• CVE-2017-10271