weblogic CVE-2019-2725 CVE-2019-2729 POC
执行命令并回显
usage:
单个目标
python3 weblogic_get_webshell.py http://url
批量目标，将批量url放入url_list.txt
python3 weblogic_get_webshell.py all
2021-09-02 16:12:18
43KB
1
weblogic反序列化漏洞官方解决方案：
p20780171_1036_Generic补丁 PATCH_ID - EJUW Patch number - 20780171
PSU补丁安装
Oracle weblogic补丁更新安装准备
1. 停止所有的weblogic服务器
2. 删除任何以前应用的服务器补丁更新和相关覆盖补丁
安装Oracle weblogic补丁更新（for 10.3.6.0）
1. 解压p20780171_1036_Generic.zip到｛MW_HOME｝/utils/bsu/cache_dir或者其他指
定目录（注：必须确保目标目录有读写和执行权限） 2. 进入｛MW_HOME｝/utils/bsu文件夹 3. 执行如下命令：
bsu.sh –install –patch_download_dir={MW_HOME}/utils/bsu/cache_dir –patchlist={PATCH_ID} –prod_dir={MW_HOME}/{WL_HOME}
2021-09-02 15:21:55
80.41MB
1
Oracle WebLogic Server 12c Administration I Exam 1Z0-133 A Comprehensive Certification Guide 英文无水印原版pdf
pdf所有页面使用FoxitReader、PDF-XChangeViewer、SumatraPDF和Firefox测试都可以打开
本资源转载自网络，如有侵权，请联系上传者或csdn删除
查看此书详细信息请在美国亚马逊官网搜索此书
2021-09-02 14:59:36
5.62MB
1
使用注意： 1. WebLogic反弹需要等5秒左右 2. 该工具为对外测试版，请尽量按照正常思路来用，比如Url填写清楚，IP地址写对了，报错或者抛异常神马的别怪我，调输入校验好蛋疼。 本工具与网上已公布工具优点： 1. 综合实现网上公布的代码执行、反弹 2. jboss利用里添加一键getshell功能，利用的是jboss的热部署功能，直接部署一个war包，一键返回一个菜刀shell 3. 反弹shell部分更完美，不再加载远程war包，直接发包完成反弹。 4. jboss回显执行命令部分利用异常抛出机制，本地（4.2.3.GA）测试成功，其他版本请自测 5. 体积更小，不再依赖java环
2021-09-02 09:10:03
30.83MB
WebLogic12c安装部署文档，包括JDK安装、weblogic安装、服务器管理、创建计算机、创建集群、数据源管理、部署项目
2021-09-01 14:43:14
501KB
1
数据库 Oracle 12gR2 64bit
Teamcenter服务器 11.4 64bit
Teamcenter客户端 11.4 64bit
Weblogic 12.2.2.3
JAVA 1.8
2021-09-01 14:11:15
10.75MB
1
weblogic 10.3.6 2020年10月漏洞修复
p31641257_1036_Generic.zip
2021-09-01 10:53:33
125.57MB
1