Sploitus

Exploit for CVE-2019-2725

kitploit ┬╖ 2026-08-27

Exploit Code

MARKDOWN28 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-WELOVE88888-CVE-2019-2725
# CVE-2019-2725

# weblogic рдХрдорд╛рдВрдб рдЗрдХреЛ + webshell рдЕрдкрд▓реЛрдб  


**рдЕрд╕реНрд╡реАрдХрд░рдг: рдпрд╣ рдЙрдкрдХрд░рдг рдХреЗрд╡рд▓ рд╕реБрд░рдХреНрд╖рд╛ рдкрд░реАрдХреНрд╖рдг рдФрд░ рд╕реАрдЦрдиреЗ рдХреЗ рдЙрджреНрджреЗрд╢реНрдпреЛрдВ рдХреЗ рд▓рд┐рдП рд╣реИ, рдЕрд╡реИрдз рдЙрдкрдпреЛрдЧ рдирд┐рд╖рд┐рджреНрдз рд╣реИ**  
**weblogic рдХрдорд╛рдВрдб рдЗрдХреЛ + webshell рдЕрдкрд▓реЛрдб**  
рд╕реНрдХреНрд░рд┐рдкреНрдЯ рдкрд░рд┐рдЪрдп:  
рдпрд╣ рд╕реНрдХреНрд░рд┐рдкреНрдЯ weblogic 10.3.6 рдФрд░ 12.1.3 рд╕рдВрд╕реНрдХрд░рдгреЛрдВ рдкрд░ рдкрд░реАрдХреНрд╖рдг рдХреА рдЧрдИ рд╣реИ, рдФрд░ python3 рдореЗрдВ рд▓рд┐рдЦреА рдЧрдИ рд╣реИред  
10.3.6 jdk7u21 payload рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд░рддрд╛ рд╣реИ  
12.1.3 org.slf4j.ext.EventData рд╡рд░реНрдЧ рдХреЗ рджреНрд╡рд┐рддреАрдпрдХ deserialization рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд░рддрд╛ рд╣реИ  
py рдХреА рддреГрддреАрдп-рдкрдХреНрд╖ рд▓рд╛рдЗрдмреНрд░реЗрд░реА рдирд┐рд░реНрднрд░рддрд╛рдПрдБ: requests, logzero  


## рдореВрд▓ рдкреИрд░рд╛рдореАрдЯрд░:

![10.0.3 рд╕реНрдХреНрд░реАрдирд╢реЙрдЯ](https://raw.githubusercontent.com/TopScrew/CVE-2019-2725/master/1560144446677.jpg)

## рдХрдорд╛рдВрдб рдЗрдХреЛ:

![10.0.3 рд╕реНрдХреНрд░реАрдирд╢реЙрдЯ](https://raw.githubusercontent.com/TopScrew/CVE-2019-2725/master/1560144585337.jpg)

## Webshell рдЕрдкрд▓реЛрдб:

![10.0.3 рд╕реНрдХреНрд░реАрдирд╢реЙрдЯ](https://raw.githubusercontent.com/TopScrew/CVE-2019-2725/master/1560144774408.jpg)

рд╕рдВрджрд░реНрдн: https://mp.weixin.qq.com/s/rI6VGSiQ0SbGWUjQpQ-qfw