Exploitation active confirmée

Ajoutée au catalogue CISA KEV le 10/02/2022, correctif exigé avant le 10/08/2022 pour les agences fédérales américaines.

Action requise : Apply updates per vendor instructions.

Description officielle (NVD)

Oracle Corporation WebLogic Server contains a vulnerability that allows for remote code execution.

Preuves de concept publiques (30)

Dépôts tiers non vérifiés, parfois piégés. Ne les exécutez jamais en production : uniquement dans un environnement de test isolé.

shack2/javaserializetools · ★ 518 · 13/09/2018
Java反序列化漏洞利用工具V1.0 Java反序列化相关漏洞的检查工具，采用JDK 1.8+NetBeans8.2开发，软件运行必须安装JDK 1.8或者以上版本。支持：weblogic xml反序列化漏洞 CVE-2017-10271/CNVD-C-2019-48814/CVE-2019-2725检查。
c0mmand3rOpSec/CVE-2017-10271 · ★ 140 · 28/12/2017
WebLogic Exploit
kkirsche/CVE-2017-10271 · ★ 128 · 05/01/2018
Oracle WebLogic WLS-WSAT Remote Code Execution Exploit (CVE-2017-10271)
7kbstorm/WebLogic_CNVD_C2019_48814 · ★ 115 · 25/04/2019
WebLogic CNVD-C-2019_48814 CVE-2017-10271 Scan By 7kbstorm
SkyBlueEternal/CNVD-C-2019-48814-CNNVD-201904-961 · ★ 105 · 25/04/2019
CVE-2019-2725poc汇总更新绕过CVE-2017-10271补丁POC
1337g/CVE-2017-10271 · ★ 39 · 23/12/2017
CVE-2017-10271 WEBLOGIC RCE (TESTED)
Cymmetria/weblogic_honeypot · ★ 33 · 07/02/2018
WebLogic Honeypot is a low interaction honeypot to detect CVE-2017-10271 in the Oracle WebLogic Server component of Oracle Fusion Middleware. This is a Remote Code Execution vulnerability.
Luffin/CVE-2017-10271 · ★ 29 · 28/12/2017
CVE-2017-10271 POC
s3xy/CVE-2017-10271 · ★ 22 · 25/12/2017
Vulnerability in the Oracle WebLogic Server component of Oracle Fusion Middleware (subcomponent: WLS Security). Supported versions that are affected are 10.3.6.0.0, 12.1.3.0.0, 12.2.1.1.0 and 12.2.1.2
ETOCheney/JavaDeserialization · ★ 9 · 13/12/2018
针对类似CVE-2017-10271漏洞的一个java反序列化漏洞扫描器