Weblogic漏洞扫描工具

console 页面探测 & 弱口令扫描、uuid页面的SSRF、CVE-2017-10271 wls-wsat页面的反序列化、CVE-2018-2628 反序列化等功能。

# -*- coding: utf-8 -*-
# @Author: kingkk
# @Date:   2018-11-08 15:24:08
# @Last Modified by:   kingkk
# @Last Modified time: 2018-11-08 19:07:28

TIMEOUT = 5

server = ‘‘ # http://xxx.ceye.io

 属性            大小     日期    时间   名称
----------- ---------  ---------- -----  ----
     目录           0  2018-11-08 12:49  weblogic-scan-master\
     文件          49  2018-11-08 12:49  weblogic-scan-master\.gitignore
     文件       28468  2018-11-08 12:49  weblogic-scan-master\1.png
     文件        1681  2018-11-08 12:49  weblogic-scan-master\README.md
     文件         192  2018-11-08 12:49  weblogic-scan-master\config.py
     目录           0  2018-11-08 12:49  weblogic-scan-master\dict\
     文件        1975  2018-11-08 12:49  weblogic-scan-master\dict\CVE-2018-2628-data.txt
     文件        1276  2018-11-08 12:49  weblogic-scan-master\dict\CVE-2018-2628-evildata.txt
     文件         371  2018-11-08 12:49  weblogic-scan-master\dict\weakpass.txt
     目录           0  2018-11-08 12:49  weblogic-scan-master\lib\
     文件         180  2018-11-08 12:49  weblogic-scan-master\lib\__init__.py
     文件         541  2018-11-08 12:49  weblogic-scan-master\lib\display.py
     文件        2272  2018-11-08 12:49  weblogic-scan-master\lib\prepare.py
     文件        6336  2018-11-08 12:49  weblogic-scan-master\lib\vuln.py
     文件          40  2018-11-08 12:49  weblogic-scan-master\url.txt
     文件       87384  2018-11-08 12:49  weblogic-scan-master\weblogic-scan.gif
     文件         562  2018-11-08 12:49  weblogic-scan-master\weblogic-scan.py