CVE-2019-2725

CVE-2019-2725(CNVD-C-2019-48814、WebLogic wls9-async)

命令回显

用于测试defineClass，将把恶意类从base64还原出来，执行代码，主要是比较方便（可用可不用）。

会生成weblogic-2019-2725_12.1.3命令执行.txt中的xml，请使用jdk6编译。

检测命令是否会执行。

Name	Name	Last commit message	Last commit date
Latest commit lufeirider Update weblogic-2019-2725-12.1.3回显检测.txt Aug 8, 2019 e34b987 · Aug 8, 2019 History 26 Commits
10.0.3效果图.jpg	10.0.3效果图.jpg	Add files via upload	May 29, 2019
12.1.3效果图.jpg	12.1.3效果图.jpg	Add files via upload	May 29, 2019
CVE-2019-2725.py	CVE-2019-2725.py	Update CVE-2019-2725 .py	Jul 31, 2019
JDK7u21.java	JDK7u21.java	Add files via upload	May 29, 2019
README.md	README.md	Update README.md	Jun 17, 2019
ResultBaseExec.java	ResultBaseExec.java	Update ResultBaseExec.java	Jun 17, 2019
weblogic-2019-2725-12.1.3回显检测.txt	weblogic-2019-2725-12.1.3回显检测.txt	Update weblogic-2019-2725-12.1.3回显检测.txt	Aug 8, 2019
weblogic-2019-2725_10.3.6命令执行.txt	weblogic-2019-2725_10.3.6命令执行.txt	Update weblogic-2019-2725_10.3.6命令执行.txt	Jun 14, 2019
weblogic-2019-2725_10.3.6回显检测.txt	weblogic-2019-2725_10.3.6回显检测.txt	Add files via upload	May 29, 2019
weblogic-2019-2725_12.1.3命令执行.txt	weblogic-2019-2725_12.1.3命令执行.txt	Update weblogic-2019-2725_12.1.3命令执行.txt	Aug 8, 2019