Exploit for CVE-2018-2628-MultiThreading

kitploit · 2026-08-27

Description

Multi-threaded detection tool for WebLogic WLS Core Component deserialization vulnerability.

Affected Oracle Weblogic Server versions

Oracle Weblogic Server= 10.3.6.0.0, 12.1.3.0.0, 12.2.1.2.0, 12.2.1.3

All known vulnerabilities by product

Oracle Weblogic Server

CVSS 9.8 for CVE-2018-2628

9.8

HIGH SEVERITY

Version 3.1

VectorCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Attack Vector:NETWORK

Attack Complexity:LOW

Privileges Required:NONE

User Interaction:NONE

Scope:UNCHANGED

Confidentiality:HIGH

Integrity:HIGH

Availability:HIGH

CVE Information

Exploit Details

Modified:2026-08-27 02:48

Last Seen:2026-08-27 20:14

Reporter:KitPloit

Tags

WebLogic WLS Core ComponentDeserializationMulti-threadingDetection toolPythonCVE-2018-2628

Other exploits for CVE-2018-2628

2026-08-27 KitPloitKITPLOIT

2026-08-27 KitPloitKITPLOIT

2026-08-27 KitPloitKITPLOIT

2026-08-27 KitPloitKITPLOIT

2026-08-27 KitPloitKITPLOIT

CVE-2018-2628all

2026-08-27 KitPloitKITPLOIT

2026-08-27 KitPloitKITPLOIT

weblogic-cve-2018-2628

2026-08-27 KitPloitKITPLOIT

Exploit Code

MARKDOWN16 lines

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-AEDOO-CVE-2018-2628-MULTITHREADING
# Уязвимость десериализации основного компонента WebLogic WLS

# CVE-2018-2628

Использование: поместите 'ip:port', которые нужно проверить, в файл url.txt в той же директории. Затем запустите: (в строке 93 кода измените количество потоков)

`python CVE-2018-2628-MultiThreading.py`

Использование: поместите 'ip:port', которые нужно проверить, в файл url.txt в той же директории. Затем запустите:

`python CVE-2018-2628-MultiThreading.py`

Среда выполнения: python2

Среда выполнения: python2