weblogic 漏洞扫描工具 妄想试图weblogic一把梭
目前检测的功能
- console 页面探测 & 弱口令扫描
- uuid页面的SSRF
- CVE-2017-10271 wls-wsat页面的反序列化
- CVE-2018-2628 反序列化
后期可以的话还会继续加功能的,主要是一些反序列化的poc真的不好写,我也不咋会…
开始使用
使用前请先填写config.py
中的server
参数 推荐配合http://ceye.io
之类的工具使用,server格式为http://xxx.ceye.io
使用方式比较简单,目前支持两种模式
1、扫描url.txt中的所有url
python3 weblogic-scan
复制
2、扫描单一的url
python3 weblogic-scan 127.0.0.1:7001
复制
console弱口令和CVE-2018-2628的扫描结果会直接在控制台中输出。
uuid页面的SSRF以及wls-wsat反序列化会在server服务器中留下日志文件。 会在域名前带上受影响机子的地址,这样扫描多个地址的时候方便做区分。
prepare
ENV
- version: python3
- expand : requests
config.py
- timeout: 自定义timeout的时间,包括requests和socket的timeout
- server(没有默认值,务必填写): 由于一些exp发送后具体有没有成功需要看服务器是否有数据返回 需要一个服务器来接受这种数据,例如
http://ceye.io
攻击成功会在dns记录以及http的log部分留下数据
url.txt
支持如下几种格式的url
- 127.0.0.1
- 127.0.0.1:7001
- http://127.0.0.1
- http://127.0.0.1:7001
- https://127.0.0.1
- http://127.0.0.1:7001
不填写端口默认端口为80,https起头的默认端口为443
0.0.1
- http://127.0.0.1:7001
不填写端口默认端口为80,https起头的默认端口为443
weblogic漏洞扫描工具 项目地址:weblogic-scan## 最后
从时代发展的角度看,网络安全的知识是学不完的,而且以后要学的会更多,同学们要摆正心态,既然选择入门网络安全,就不能仅仅只是入门程度而已,能力越强机会才越多。
因为入门学习阶段知识点比较杂,所以我讲得比较笼统,大家如果有不懂的地方可以找我咨询,我保证知无不言言无不尽,需要相关资料也可以找我要,我的网盘里一大堆资料都在吃灰呢。
干货主要有:
①1000+CTF历届题库(主流和经典的应该都有了)
②CTF技术文档(最全中文版)
③项目源码(四五十个有趣且经典的练手项目及源码)
④ CTF大赛、web安全、渗透测试方面的视频(适合小白学习)
⑤ 网络安全学习路线图(告别不入流的学习)
⑥ CTF/渗透测试工具镜像文件大全
⑦ 2023密码学/隐身术/PWN技术手册大全
如果你对网络安全入门感兴趣,那么你需要的话可以点击这里👉网络安全重磅福利:入门&进阶全套282G学习资源包免费分享!
扫码领取
![](https://i-blog.csdnimg.cn/blog_migrate/f7dc7f4e7fdc7804f8e397adf9a98d8e.jpeg)