最全面知识的黑客论坛，全网最强大的漏洞数据聚合仓库丨黑客网站丨黑客论坛丨暗网丨红队武器库丨渗透测试丨POC/0day/Nday/1day丨网络安全丨黑客攻击丨服务器安全防御丨渗透测试入门丨网络技术交流丨蓝队丨护网丨红队丨欢迎来到黑客仓库，您可以在我们的论坛板块进行交流和学习。
![[CVE-2020-14882]-未授权命令执行](https://hackhub.org/data/avatars/s/0/2.jpg){kind=small}
## 漏洞概述
未经身份验证的远程攻击者可能通过构造特殊的 HTTP GET请求，利用该漏洞在受影响的 WebLogic Server 上执行任意代码
## 影响范围
```http
#（有console控制台存在的）
10.3.6.0.0
12.1.3.0.0
12.2.1.3.0
12.2.1.4.0
14.1.1.0.0
```
## 漏洞利用
```bash
use exploit/multi/http/weblogic_admin_handle_rce
```|
|
POC [CVE-2020-2883]-T3反序列化
|
|
|
POC Nacos未授权访问（CVE-2020-19676）
|
|
POC RCE-普通用户(CVE-2020-17144)包含附件
|
|
|
POC CVE-2020-17518
|
|
|
POC [CVE-2020-2551]-IIOP反序列化
|
