Sploitus

Exploit for CVE-2020-14882

kitploit ┬╖ 2026-08-19

Exploit Code

MARKDOWN30 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-DANNY-LLI-CVE-2020-14882
# CVE-2020-14882

рдпрд╣ рд╕реНрдХреНрд░рд┐рдкреНрдЯ Oracle WebLogic Server рдкрд░ рдПрдХ рдЕрдкреНрд░рдорд╛рдгрд┐рдд GET рдЕрдиреБрд░реЛрдз рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд░рдХреЗ рд░рд┐рдореЛрдЯ рдХреЛрдб рдирд┐рд╖реНрдкрд╛рджрди (RCE) рд╕рдХреНрд╖рдо рдмрдирд╛рддреА рд╣реИред рдпрд╣ CVE-2020-14882 рднреЗрджреНрдпрддрд╛ рдХрд╛ рд╢реЛрд╖рдг рдХрд░рддреА рд╣реИред рдордирдорд╛рдиреЗ рдХрдорд╛рдВрдб рдирд┐рд╖реНрдкрд╛рджрд┐рдд рдХрд░рдХреЗ, рдПрдХ рд╣рдорд▓рд╛рд╡рд░ рд╕рд░реНрд╡рд░ рддрдХ рдЕрдирдзрд┐рдХреГрдд рдкрд╣реБрдВрдЪ рдкреНрд░рд╛рдкреНрдд рдХрд░ рд╕рдХрддрд╛ рд╣реИред

## рдПрдХреНрд╕рдкреНрд▓реЙрдЗрдЯ рд╡рд┐рд╡рд░рдг

  * рдПрдХреНрд╕рдкреНрд▓реЙрдЗрдЯ рд╢реАрд░реНрд╖рдХ: Oracle WebLogic Server, GET рдЕрдиреБрд░реЛрдз рдХреЗ рдорд╛рдзреНрдпрдо рд╕реЗ рдЕрдкреНрд░рдорд╛рдгрд┐рдд RCE
  * рдПрдХреНрд╕рдкреНрд▓реЙрдЗрдЯ рд▓реЗрдЦрдХ: Danny Safaya
  * CVE: CVE-2020-14882
  * рд╡рд┐рдХреНрд░реЗрддрд╛ рд╣реЛрдордкреЗрдЬ: Oracle WebLogic Server
  * рд╕реЙрдлреНрдЯрд╡реЗрдпрд░ рд▓рд┐рдВрдХ: Oracle Middleware Downloads
  * рдЕрдзрд┐рдХ рдЬрд╛рдирдХрд╛рд░реА: рдХреЗрд╡рд▓ рдПрдХ GET рдЕрдиреБрд░реЛрдз рджреНрд╡рд╛рд░рд╛ WebLogic RCE (CVE-2020-14882) рд╡рд┐рд╢реНрд▓реЗрд╖рдг



## рдЙрдкрдпреЛрдЧ

рд╕реБрдирд┐рд╢реНрдЪрд┐рдд рдХрд░реЗрдВ рдХрд┐ рдЖрдкрдХреЗ рдкрд╛рд╕ Python 3 рд╕реНрдерд╛рдкрд┐рдд рд╣реИред рдЗрд╕ рд╕реНрдХреНрд░рд┐рдкреНрдЯ рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП, рдиреАрдЪреЗ рджрд┐рдП рдЧрдП рдЪрд░рдгреЛрдВ рдХрд╛ рдкрд╛рд▓рди рдХрд░реЗрдВ:

  1. рдПрдХ рдЯрд░реНрдорд┐рдирд▓ рдпрд╛ рдХрдорд╛рдВрдб рдкреНрд░реЙрдореНрдкреНрдЯ рдЦреЛрд▓реЗрдВред

  2. рдирд┐рдореНрди рдХрдорд╛рдВрдб рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд░рдХреЗ рд╕реНрдХреНрд░рд┐рдкреНрдЯ рдЪрд▓рд╛рдПрдБ:

root@kitploit:~
         
         python3 exploit.py http(s)://target:7001 command
         

`http(s)://target:7001` рдХреЛ Oracle WebLogic Server рдХреЗ рд▓рдХреНрд╖рд┐рдд URL рд╕реЗ рдмрджрд▓реЗрдВ, рдФрд░ `command` рдХреЛ рдирд┐рд╖реНрдкрд╛рджрд┐рдд рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП рд╡рд╛рдВрдЫрд┐рдд рдХрдорд╛рдВрдб рд╕реЗ рдмрджрд▓реЗрдВред