0xn0ne / weblogicscanner

weblogic 漏洞扫描工具。目前包含对以下漏洞的检测能力：CVE-2014-4210、CVE-2016-0638、CVE-2016-3510、CVE-2017-3248、CVE-2017-3506、CVE-2017-10271、CVE-2018-2628、CVE-2018-2893、CVE-2018-2894、CVE-2018-3191、CVE-2018-3245、CVE-2018-3252、CVE-2019-2618、CVE-2019-2725、CVE-2019-2729、CVE-2019-2890、CVE-2020-2551、CVE-2020-14750、CVE-2020-14882、CVE-2020-14883

源工具链接：https://github.com/rabbitmask/WeblogicScan

weblogicScaner

简体中文 | English

截至 2020 年 11 月 27 日，weblogic 漏洞扫描工具。若存在未记录且已公开 POC 的漏洞，欢迎提交 issue。

原作者已经收集得比较完整了，在这里做了部分的 bug 修复，部分脚本 POC 未生效，配置错误等问题。之前查了一下发现部分 POC 无法使用。在这个项目里面对脚本做了一些修改，提高准确率。

注意：部分漏洞由于稳定性原因需要多次测试才可验证

目前可检测漏洞编号有（部分非原理检测，需手动验证）：

• weblogic administrator console
• CVE-2014-4210
• CVE-2016-0638
• CVE-2016-3510
• CVE-2017-3248
• CVE-2017-3506
• CVE-2017-10271
• CVE-2018-2628
• CVE-2018-2893
• CVE-2018-2894
• CVE-2018-3191
• CVE-2018-3245
• CVE-2018-3252
• CVE-2019-2618
• CVE-2019-2725
• CVE-2019-2729
• CVE-2019-2890
• CVE-2020-2551
• CVE-2020-14750
• CVE-2020-14882
• CVE-2020-14883

快速开始

依赖

• python >= 3.6

进入项目目录，使用以下命令安装依赖库

$ pip3 install requests

使用说明

usage: ws.py [-h] -t TARGETS [TARGETS ...] -v VULNERABILITY
             [VULNERABILITY ...] [-o OUTPUT]

optional arguments:
  -h, --help            帮助信息
  -t TARGETS [TARGETS ...], --targets TARGETS [TARGETS ...]
                        直接填入目标或文件列表（默认使用端口7001）. 例子：
                        127.0.0.1:7001
  -v VULNERABILITY [VULNERABILITY ...], --vulnerability VULNERABILITY [VULNERABILITY ...]
                        漏洞名称或CVE编号，例子："weblogic administrator console"
  -o OUTPUT, --output OUTPUT
                        输出 json 结果的路径。默认不输出结果
  -s, --ssl             强制使用 https 协议请求

结果样例

(venv) ~/weblogicScanner$ python ws.py -t 192.168.124.129
[23:03:04][INFO] [*][Weblogic Console][192.168.56.129:7001] Start...
[23:03:04][INFO] [+][Weblogic Console][192.168.56.129:7001] Found module!
[23:03:04][INFO] [*][Weblogic Console][192.168.56.129:7001] Please verify manually!
[23:03:04][INFO] [*][CVE-2014-4210][192.168.56.129:7001] Start...
[23:03:04][INFO] [-][CVE-2014-4210][192.168.56.129:7001] Not found.
[23:03:04][INFO] [*][CVE-2016-0638][192.168.56.129:7001] Start...
[23:03:06][INFO] [-][CVE-2016-0638][192.168.56.129:7001] Not vulnerability.
[23:03:06][INFO] [*][CVE-2016-3510][192.168.56.129:7001] Start...
[23:03:08][INFO] [-][CVE-2016-3510][192.168.56.129:7001] Not vulnerability.
[23:03:08][INFO] [*][CVE-2017-3248][192.168.56.129:7001] Start...
[23:03:10][INFO] [-][CVE-2017-3248][192.168.56.129:7001] Not vulnerability.
[23:03:10][INFO] [*][CVE-2017-3506][192.168.56.129:7001] Start...
[23:03:10][INFO] [-][CVE-2017-3506][192.168.56.129:7001] Not vulnerability.
[23:03:10][INFO] [*][CVE-2017-10271][192.168.56.129:7001] Start...
[23:03:10][INFO] [-][CVE-2017-10271][192.168.56.129:7001] Not vulnerability.
[23:03:10][INFO] [*][CVE-2018-2628][192.168.56.129:7001] Start...
[23:03:14][INFO] [+][CVE-2018-2628][192.168.56.129:7001] Exists vulnerability!
[23:03:14][INFO] [*][CVE-2018-2893][192.168.56.129:7001] Start...
[23:03:18][INFO] [+][CVE-2018-2893][192.168.56.129:7001] Exists vulnerability!
[23:03:18][INFO] [*][CVE-2018-2894][192.168.56.129:7001] Start...
[23:03:19][INFO] [+][CVE-2018-2894][192.168.56.129:7001] Found module!
[23:03:19][INFO] [*][CVE-2018-2894][192.168.56.129:7001] Please verify manually!
[23:03:19][INFO] [*][CVE-2018-3191][192.168.56.129:7001] Start...
[23:03:23][INFO] [+][CVE-2018-3191][192.168.56.129:7001] Exists vulnerability!
[23:03:23][INFO] [*][CVE-2018-3245][192.168.56.129:7001] Start...
[23:03:29][INFO] [-][CVE-2018-3245][192.168.56.129:7001] Not vulnerability.
[23:03:29][INFO] [*][CVE-2018-3252][192.168.56.129:7001] Start...
[23:03:36][INFO] [+][CVE-2018-3252][192.168.56.129:7001] Found module!
[23:03:36][INFO] [*][CVE-2018-3252][192.168.56.129:7001] Please verify manually!
[23:03:36][INFO] [*][CVE-2019-2618][192.168.56.129:7001] Start...
[23:03:36][INFO] [+][CVE-2019-2618][192.168.56.129:7001] Found module!
[23:03:36][INFO] [*][CVE-2019-2618][192.168.56.129:7001] Please verify manually!
[23:03:36][INFO] [*][CVE-2019-2725][192.168.56.129:7001] Start...
[23:03:46][INFO] [-][CVE-2019-2725][192.168.56.129:7001] Not vulnerability.
[23:03:46][INFO] [*][CVE-2019-2729][192.168.56.129:7001] Start...
[23:03:54][INFO] [-][CVE-2019-2729][192.168.56.129:7001] Not vulnerability.
[23:03:54][INFO] [*][CVE-2019-2888][192.168.56.129:7001] Start...
[23:03:56][INFO] [+][CVE-2019-2888][192.168.56.129:7001] Found module!
[23:03:56][INFO] [*][CVE-2019-2888][192.168.56.129:7001] Please verify manually!
[23:03:56][INFO] [*][CVE-2019-2890][192.168.56.129:7001] Start...
[23:03:58][INFO] [-][CVE-2019-2890][192.168.56.129:7001] Not vulnerability.
[23:03:58][INFO] [*][CVE-2020-2551][192.168.56.129:7001] Start...
[23:03:58][INFO] [+][CVE-2020-2551][192.168.56.129:7001] Found module!
[23:03:58][INFO] [*][CVE-2020-2551][192.168.56.129:7001] Please verify manually!
[23:03:58][INFO] [*][CVE-2020-2555][192.168.56.129:7001] Start...
[23:04:02][INFO] [+][CVE-2020-2555][192.168.56.129:7001] Exists vulnerability!
[23:04:02][INFO] [*][CVE-2020-2883][192.168.56.129:7001] Start...
[23:04:06][INFO] [+][CVE-2020-2883][192.168.56.129:7001] Exists vulnerability!
[23:04:06][INFO] [*][CVE-2020-14882][192.168.56.129:7001] Start...
[23:04:23][INFO] [-][CVE-2020-14882][192.168.56.129:7001] Not vulnerability.
[23:04:23][INFO] [*][CVE-2020-14883][192.168.56.129:7001] Start...
[23:04:23][INFO] [+][CVE-2020-14883][192.168.56.129:7001] Exists vulnerability!

weblogicscanner's Issues

cve_2020_2551

cve_2020_2551 误报概率非常搞，看发包信息就是开 IIOP 就有漏洞?

CVE-2020-2555

可以支持https吗

可以支持https吗

CVE-2016-0638很不精确

新的漏洞

CVE-2020-2546 能够扫描嘛

新的有关于Weblogic的漏洞

CVE-2023-21839 远程代码执行
CVE-2024-20931 JDNI注入漏洞
CVE-2024-21006 远程命令执行

希望能添加颜色标注和解析http协议的目标

我一直扫描不成功，因为我的目标是http://xx.xx.xx.xx，删掉http才行
然后希望存在漏洞的提示信息改成其他明显颜色

!! CVE-2019-2890 - Payload contains a remote IP

CVE-2019-2890 (cve_2019_2890.py) - Payload contains a remote IP 104.251.228.50

CVE-2018-2894检测准确率不高

CVE-2018-2894
这个漏洞你使用判断响应码不是404来判断是否存在漏洞，这个误报率很高，有的站点找不到定页面时会跳转到指定页面，这个页面的响应码一定是200，这样就造成了很多的误报

一直报错

python3.8 ws.py -t 106.75.45.110:7657
报错：KeyError: timeout('timed out')
python3.8 ws.py -t www.hirsun.com:7001
报错：KeyError: ConnectionResetError(54, 'Connection reset by peer')
一直报错，哪里出问题了

CVE-2020-14882

https://github.com/GGyao/CVE-2020-14882_ALL
检测可用

[Feature Request] SSL Parameter

Hi,

first of all great tool! This makes weblogic vulnerability testing fast.

I found some applications, which server the /wls-wsat/CoordinatorPortType Endpoint via HTTPS instead of HTTP. So SSL support would be very nice at this point.

Greetings

-t 不能加ip列表文件

根据说明，python -t 可以跟随ip地址或文件
但测试发现-t ip.txt（自定义ip文件）报错
ip.txt格式：
ip 7001
ip:7001
ip
上述格式均不成功

如果有时间修改的话，还是希望脚本的检测逻辑准一些。。。

发现了一堆误报，打开看了一下console的检测逻辑，才看到这么离谱。。主要还是原作者写的离谱了

为什么只支持ip呢 不能-t 域名

CVE-2019-2888

https://github.com/ianxtianxt/CVE-2019-2888
https://wiki.0-sec.org/#/md

SyntaxError: invalid syntax

weblogicScanner# python ws.py
File "ws.py", line 31
item: str
^
SyntaxError: invalid syntax

this tool is great but need to be more fast

this tool need to be fast so could you use asyncio or threading library to make it more fast

cve-2020-2883

https://github.com/zhzyker/exphub/blob/master/weblogic/

Connection reset by peer

[*] Start detect weblogic administrator console for 139.196.xxx.xxx:1450.
[-] Target 139.196.xxx.xxx:1450 does not detect weblogic administrator console!
---------------- Heartless Split Line ----------------
[*] Start detect CVE-2014-4210 for 139.196.xxx.xxx:1450.
[-] Target 139.196.xxx.xxx:1450 does not detect CVE-2014-4210!
---------------- Heartless Split Line ----------------
[*] Start detect CVE-2016-0638 for 139.196.xxx.xxx:1450.
Traceback (most recent call last):
  File "ws.py", line 56, in <module>
    res, msg = instance.light_and_msg(m_target[key]['ip'], m_target[key]['port'])
  File "/Volumes/ParadiseDuo/TestTools/weblogicScanner/stars/__init__.py", line 79, in light_and_msg
    res, data = self.light_up(dip, dport, *arg, **kwargs)
  File "/Volumes/ParadiseDuo/TestTools/weblogicScanner/stars/cve_2016_0638.py", line 57, in light_up
    res = sock.recv(4096)
ConnectionResetError: [Errno 54] Connection reset by peer

这里可不可以加一个容错机制，如果报错直接执行下一个？