weblogic

Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat、Nexus、Solr、Jboss、Drupal的漏洞利用脚本，最新添加CVE-2020-14882、CVE-2020-11444、CVE-2020-10204、CVE-2020-10199、CVE-2020-1938、CVE-2020-2551、CVE-2020-2555、CVE-2020-2883、CVE-2019-17558、CVE-2019-6340

Java漏洞学习笔记 Deserialization Vulnerability

Getting started with java code auditing 代码审计入门的小项目

本软件首先集成危害性较大框架和部分主流cms的rce(无需登录,或者登录绕过执行rce)和反序列化(利用链简单)。傻瓜式导入url即可实现批量getshell。批量自动化测试。例如:Thinkphp,Struts2,weblogic。出现的最新漏洞进行实时跟踪并且更新例如:log4jRCE,向日葵RCE 等等.

for mass exploiting

Weblogic CVE-2023-21839 / CVE-2023-21931 / CVE-2023-21979 一键检测

JAVA 插件化漏洞扫描器，Gui基于javafx。POC 目前集成 Weblogic、Tomcat、Shiro、Spring等。

适用于weblogic和Tomcat的无文件的内存马(memshell)

WebLogic Kubernetes Operator

Free universal JMS client

Weblogic coherence.jar RCE

WebLogic Deploy Tooling

WebLogic vulnerability exploration from beginner to expert.

Some codes for bypassing Oracle WebLogic CVE-2018-2628 patch

WebLogic Monitoring Exporter exposes metrics and monitoring data through REST APIs for consumption by other tools (e.g. Prometheus)

Codehaus Cargo source code

WebLogic Image Tool

A WebLogic Console that connects remotely using the WebLogic Management REST API

WebLogic Honeypot is a low interaction honeypot to detect CVE-2017-10271 in the Oracle WebLogic Server component of Oracle Fusion Middleware. This is a Remote Code Execution vulnerability.

CVE-2021-2109 && Weblogic Server RCE via JNDI