search

KimJun1010 / WeblogicTool

WeblogicTool，GUI漏洞利用工具，支持漏洞检测、命令执行、内存马注入、密码解密等（深信服深蓝实验室天威战队强力驱动）
1.56k stars 107 forks source link

反馈一下，1.3有点问题 #6

Open jjk666 opened 1 year ago

jjk666 commented 1 year ago

反馈，1.3没有1.1好用 ba39c813e65d54caff64b6a0d53b1e7

KimJun1010 commented 1 year ago

1.1、1.3版本用vulhub的环境测试这个漏洞是可以的。本地手工验证一下，可能网络连接问题，照片里面1.1没有返回执行命令的数据。

image
jjk666 commented 1 year ago

本地手工测试CVE-2017-10271是存在的

jjk666 commented 1 year ago

1.1版本，可以扫描显示存在，但是命令执行啥的，都不成功。不过10271是真实存在的

KimJun1010 commented 1 year ago

好的，谢谢反馈，可能环境比较特殊，后续进行修复。

jjk666 commented 1 year ago

目前，只有这个工具可以显示并且利用成功，我的服务器环境共参考 f8b349ada1cfee873ddee1b6dd7176b

KimJun1010 commented 1 year ago

收到👌