2024最新工具分享 | WeblogicScan - Weblogic漏洞检测工具，一键getshell。

于 2024-12-26 20:50:06 发布
阅读量310 收藏 4
点赞数 1
分类专栏： 小迪贵妃武器库 网络安全武器库 渗透测试武器库 文章标签： 安全 网络安全 web安全 网络安全武器库 渗透测试武器库
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/zixunchu001/article/details/144752837
版权

0x00 工具介绍

WeblogicScan是一个Weblogic一键漏洞检测工具，可以帮助开发人员快速找出Weblogic漏洞从而进行修复，避免伤害。

0x01 下载链接

WeblogicScan下载链接: WeblogicScan下载

0x02 功能介绍

  • Whoareu
  • Console
  • CVE-2014-4210
  • CVE-2016-0638
  • CVE-2016-3510
  • CVE-2017-10271
  • CVE-2017-3248
  • CVE-2017-3506
  • CVE-2018-2628
  • CVE-2018-2893
  • CVE-2018-2894
  • CVE-2019-2725
  • CVE-2019-2729
  • CVE-2019-2890

pic_79827de5.png

注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。

[原创]Ladon7.5大型内网渗透扫描器&Cobalt Strike
K8哥哥
11-10 1万+
Ladon一款用于大型网络渗透的多线程插件化综合扫描神器，含端口扫描、服务识别、网络资产、密码爆破、高危漏洞检测以及一键GetShell，支持批量A段/B段/C段以及跨网段扫描，支持URL、主机、域名列表扫描。5.5版本内置39个功能模块,通过多种协议以及方法快速获取目标网络存活主机IP、计算机名、工作组、共享资源、网卡地址、操作系统版本、网站、子域名、中间件、开放服务、路由器、数据库等信息，漏洞检测包含MS17010、Weblogic、ActiveMQ、Tomcat、Struts2等，密码爆破11种含数据
渗透测试-红日靶场二
konglong12311的博客
05-23 2010
小编的文章仅学习使用，同时记录小编的学习笔记；如有错漏恳请大神指点，如遇问题可在评论区交流；切勿用于非法行为。
Weblogic漏洞扫描工具
02-22
console 页面探测 & 弱口令扫描、uuid页面的SSRF、CVE-2017-10271 wls-wsat页面的反序列化、CVE-2018-2628 反序列化等功能。
【工具推荐】WeblogicScan - Weblogic漏洞检测工具，一键getshell。
weixin_58203004的博客
09-10 340
【工具推荐】WeblogicScan - Weblogic漏洞检测工具，一键getshell。
WeblogicScan：一键漏洞检测工具
最新发布
gitblog_07171的博客
09-13 600
WeblogicScan：一键漏洞检测工具 WeblogicScan Weblogic一键漏洞检测工具，V1.5，更新时间：20200730 项目地址: https://gitcode.com/gh_mirrors/we/Webl...
Weblogic GetShll&CMD;漏洞检测利用工具.rar
08-20
渗透测试中使用，可以用于检测weblogic漏洞并执行CMD命令，获取服务器权限，本程序仅供检测和学习用途，请勿用于其他任何非法用途！
weblogic漏洞检测集合工具
11-17
weblogic漏洞检测集合工具支持一键检测多个weblogic漏洞weblogic漏洞检测集合工具支持一键检测多个weblogic漏洞
[教程]Windows下使用Ladon批量爆破SSH弱口令
K8哥哥
05-10 3836
前言 对于Linux操作系统来说，一般通过VNC、Teamviewer和SSH等工具来进行远程管理，SSH是 Secure Shell的缩写，由IETF的网络小组（Network Working Group）所制定；SSH 为建立在应用层基础上的安全协议。SSH 是目前较可靠，专为远程登录会话和其他网络服务提供安全性的协议。 利用SSH协议可以有效防止远程管理过程中的信息泄露问题。SSH客户端适用于多种平台，几乎所有UNIX平台—包括HP-UX、Linux、AIX、Solaris、Digital UNIX、
Ladon8.9扫描器简明教程/用法例子
K8哥哥
05-31 8758
前言 本文仅是Ladon简单使用例子，Cobalt Strike或PowerShell版用法一致。 完整文档：http://k8gege.org/Ladon 资产扫描、指纹识别、服务识别、存活主机、端口扫描 001 多协议扫描存活主机（IP、机器名、MAC地址、制造商） Ladon 192.168.1.8/24 OnlinePC 002 多协议扫描存活主机（IP、机器名、操作系统版本、开放服务） Ladon 192.168.1.8/24 OsScan 003 扫描存活主机 Ladon 192.168.1.8
weblogic漏洞扫描工具 反序列化漏洞扫描工具
Innocence_0的博客
03-16 1425
weblogic漏洞扫描工具 反序列化漏洞扫描工具
Weblogic_Scan:一款Weblogic漏洞扫描工具，批量ip，多端口检测
05-26
:police_officer_light_skin_tone:‍ 使用方法&免责 usage: python3 weblogic_scan.py [ip.txt] [Thread_num] 1、批量检测weblogic漏洞工具，兼容Linux和Windows 2、自己可以自定义扫描端口，端口字典在 /Payload/default_data/dict_ports.py 3、所有请求全部通过socket模块进行，为了防止遗漏，web请求相关Payload模块都进行 http/https两种验证模式 4、结果存放在Output目录下 5、工具仅用于安全人员安全测试，任何未授权检测造成的直接或者间接的后果及损失，均由使用者本人负责
weblogic检测工具
02-02
weblogic检测工具，检测漏洞有： CVE-2020-2551 CVE-2020-2555 CVE-2016-0638 CVE-2019-2729 CVE-2018-2894 CVE-2015-4852 CVE-2016-3510 CVE-2017-10271 CVE-2018-3252 CVE-2019-2725 CVE-2018-2628 CVE-2017-3248 CVE-2018-3191 CVE-2018-2893 CVE-2018-3245 CVE-2020-2551-NOECHO
反序列化漏洞检查工具 Weblogic XML CVE-2017-10271
01-09
好用的Weblogic XML 反序列化漏洞检查工具 CVE-2017-10271 使用范围Oracle WebLogic Server 10.3.6.0.0版本 Oracle WebLogic Server 12.2.1.1.0版本 Oracle WebLogic Server 12.1.3.0.0版本
weblogicCVE-2018-2628批量检测工具
05-08
weblogic-CVE-2018-2628-反序列化漏洞批量验证脚本。优化多线程检测。具备漏洞发现功能。
weblogic cmd命令漏洞检测
04-08
对weblogic中cmd反序列号漏洞检测，必须要求是java8的环境启动，也可以选择对jboos的漏洞，对安全测评来说，比较重要，可以复现漏洞
weblogic修改banner_WeblogicScan
weixin_39633113的博客
12-20 173
__ __ _ _ _ ____\ \ / /__| |__ | | ___ __ _(_) ___ / ___| ___ __ _ _ __\ \ /\ / / _ \ '_ \| |/ _ \ / _` | |/ __| \___ \ / __/ _` | '_ \\ V V / __/ |_) | | (_...
探索WeblogicScan：自动化Weblogic服务器安全扫描工具
gitblog_00092的博客
04-25 687
探索WeblogicScan：自动化Weblogic服务器安全扫描工具 去发现同类优质开源项目:https://gitcode.com/ 项目简介 是一个开源项目，旨在帮助系统管理员和安全研究人员自动检测Oracle WebLogic服务器的安全漏洞。WebLogic是Oracle公司的一款知名的企业级应用服务器，广泛用于构建、部署和管理企业级应用程序。由于其复杂性和广泛使用，它也成为了黑客攻击的...
Weblogic CVE-2017-10271漏洞检测工具发布V1.2版
在本例中，“Weblogic XML反序列化漏洞检查工具CVE-2017-10271+V1.2”是一款为检测Weblogic服务器是否存在CVE-2017-10271漏洞而设计的安全工具。该工具主要针对以下Oracle WebLogic Server的版本： - Oracle ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值