Sploitus

Exploit for CVE-2017-10271

kitploit ┬╖ 2026-08-26

Exploit Code

MARKDOWN31 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-R4B3RT-CVE-2017-10271
# weblogic_wls_wsat_rce

**Weblogic wls-wsat рдШрдЯрдХ deserialization рднреЗрджреНрдпрддрд╛ (CVE-2017-10271) exploit рд╕реНрдХреНрд░рд┐рдкреНрдЯ,https://github.com/s3xy/CVE-2017-10271 рд╕реЗ рд╕рдВрд╢реЛрдзрд┐рддред**

  * рдХрдорд╛рдВрдб рдирд┐рд╖реНрдкрд╛рджрди рдФрд░ рдЖрдЙрдЯрдкреБрдЯ рдкреНрд░рджрд░реНрд╢рди
  * рд╕реАрдзреЗ shell рдЕрдкрд▓реЛрдб рдХрд░рдирд╛
  * рд▓рд┐рдирдХреНрд╕ рдкрд░ weblogic 10.3.6.0 рдореЗрдВ рдкрд░реАрдХреНрд╖рдг OK



**рдЙрдкрдпреЛрдЧ рд╡рд┐рдзрд┐ рдФрд░ рдкреИрд░рд╛рдореАрдЯрд░**

  * python weblogic_wls_wsat_exp.py -t IP:7001



root@kitploit:~
    
    
    usage: weblogic_wls_wsat_exp.py [-h] -t TARGET [-c CMD] [-o OUTPUT] [-s SHELL]
    
    optional arguments:
      -h, --help            show this help message and exit
      -t TARGET, --target TARGET
                            weblogic ip and port(eg -> IP:7001)
      -c CMD, --cmd CMD     command to execute,default is "id"
      -o OUTPUT, --output OUTPUT
                            output file name,default is output.txt
      -s SHELL, --shell SHELL
                            local jsp file name to upload,and set -o xxx.jsp