K8 weblogic-CVE-2018-2628-getshell 渗透测试工具，内包含漏洞利用 图片、ip端口连接、shell控制。

weblogic 11g 32位 64位 各版本, 支持windows 和linux

联动北方《企业级IT运维宝典之WebLogic实战》全本高清pdf

用于测试Websphere Weblogic等j2ee企业级应用服务器。每点击一个页面会在标准输出打印信息，可用于初学者测试负载均衡，效果明显。

该工具可以检测jboss、weblogic、websphere等序列化漏洞，除此之外还能一键上传木马、命令执行、文件管理以及系统的信息。可以说是做安全测试的必备工具

ojdbc6.jar和orai18n-11.2.0.4.jar是Oracle数据库与Java应用程序交互的重要组件，它们在Java应用开发和部署中起着至关重要的作用，特别是对于那些依赖Oracle数据库的WebLogic12c应用服务器。下面我们将深入探讨这两个jar文件以及它们在IT领域的应用。 ojdbc6.jar是Oracle JDBC驱动程序的一部分，全称为Oracle JDBC Type 4 Driver。JDBC（Java Database Connectivity）是Java语言中用于访问数据库的标准接口，它允许Java程序通过标准API与各种数据库进行通信。ojdbc6.jar主要服务于Java SE 6及以下版本，提供了对Oracle数据库的连接和支持，包括执行SQL语句、处理结果集、事务管理等功能。这个驱动是纯Java实现，无需本地库，因此可以在跨平台的环境中无缝运行。 orai18n-11.2.0.4.jar则是Oracle国际化的支持包，它包含了Oracle数据库对多种语言和区域设置的支持。在处理全球化应用时，这个jar文件提供了日期、时间、数字格式化，以及文本排序和比较等关键功能，确保应用程序能正确处理不同地区的用户数据。这个包尤其重要，因为它可以确保你的Java应用在面对全球用户时，能够正确显示和处理非英文字符，如中文、日文、阿拉伯文等。 在WebLogic12c这种企业级应用服务器中，ojdbc6.jar和orai18n-11.2.0.4.jar通常会被配置为应用服务器的类路径一部分，使得服务器可以连接到Oracle数据库并处理国际化需求。在部署Java应用时，开发者需要将这两个jar文件包含在应用的类路径中，以确保应用能够正常运行。在WebLogic管理控制台中，可以通过“服务器”>“类加载器”>“库”来添加这些驱动，以供服务器使用。 配置ojdbc6.jar和orai18n-11.2.0.4.jar时，需要注意版本匹配问题。这里提到的是11.2.0.4版本，这意味着这两个文件是针对Oracle数据库11g Release 2设计的。确保你的数据库版本与驱动版本兼容，可以避免很多潜在的问题，如连接错误、性能下降或功能缺失。 总结来说，ojdbc6.jar和orai18n-11.2.0.4.jar是Oracle数据库与Java应用间通信的关键组件，前者提供数据库连接和操作，后者负责处理国际化问题。在使用WebLogic12c等服务器时，正确配置这两个jar文件至关重要，它们保证了应用能够稳定、高效地运行，并能满足全球用户的语言和文化需求。在实际操作中，开发人员应密切关注版本兼容性，以确保最佳的系统性能和用户体验。

console 页面探测 & 弱口令扫描、uuid页面的SSRF、CVE-2017-10271 wls-wsat页面的反序列化、CVE-2018-2628 反序列化等功能。

使用注意： 1. WebLogic反弹需要等5秒左右 2. 该工具为对外测试版，请尽量按照正常思路来用，比如Url填写清楚，IP地址写对了，报错或者抛异常神马的别怪我，调输入校验好蛋疼。 本工具与网上已公布工具优点： 1. 综合实现网上公布的代码执行、反弹 2. jboss利用里添加一键getshell功能，利用的是jboss的热部署功能，直接部署一个war包，一键返回一个菜刀shell 3. 反弹shell部分更完美，不再加载远程war包，直接发包完成反弹。 4. jboss回显执行命令部分利用异常抛出机制，本地（4.2.3.GA）测试成功，其他版本请自测 5. 体积更小，不再依赖java环境，但程序采用.net编写，需要.net 4.0环境 待完成： weblogic回显结果测试中，稍后加入

在p27395085_1036_Generic补丁的基础上再打上27453773_1036_Gener，解决CVE-2016-0638、CVE-2016-3510、CVE-2017-3248、CVE-2018-2628

weblogic开发Jar包：wtc,ejb,jolt相关的jar包。