weblogicScaner

[Nytro]

weblogicScaner

截至 2020 年1月15日，weblogic 漏洞扫描工具。若存在未记录且已公开 POC 的漏洞，欢迎提交 issue。

原作者已经收集得比较完整了，在这里做了部分的 bug 修复，部分脚本 POC 未生效，配置错误等问题。之前在做一次内网渗透，扫了一圈，发现 CVE-2017-10271 与 CVE-2019-2890，当时就郁闷了，怎么跨度这么大，中间的漏洞一个都没有，什么运维人员修一半，漏一半的，查了一下发现部分 POC 无法使用。在这个项目里面对脚本做了一些修改，提高准确率。

目前可检测漏洞编号有（部分非原理检测，需手动验证）：

• weblogic administrator console
• CVE-2014-4210
• CVE-2016-0638
• CVE-2016-3510
• CVE-2017-3248
• CVE-2017-3506
• CVE-2017-10271
• CVE-2018-2628
• CVE-2018-2893
• CVE-2018-2894
• CVE-2018-3191
• CVE-2018-3245
• CVE-2018-3252
• CVE-2019-2618
• CVE-2019-2725
• CVE-2019-2729
• CVE-2019-2890

快速开始

依赖

• python >= 3.6

进入项目目录，使用以下命令安装依赖库

$ pip3 install requests

使用说明

usage: ws.py [-h] -t TARGETS [TARGETS ...] -v VULNERABILITY
             [VULNERABILITY ...] [-o OUTPUT]

optional arguments:
  -h, --help            帮助信息
  -t TARGETS [TARGETS ...], --targets TARGETS [TARGETS ...]
                        直接填入目标或文件列表（默认使用端口7001）. 例子：
                        127.0.0.1:7001
  -v VULNERABILITY [VULNERABILITY ...], --vulnerability VULNERABILITY [VULNERABILITY ...]
                        漏洞名称或CVE编号，例子："weblogic administrator console"
  -o OUTPUT, --output OUTPUT
                        输出 json 结果的路径。默认不输出结果

 

Sursa: https://github.com/0xn0ne/weblogicScanner