diff --git a/weblogic/CNVD_C_2019_48814.py b/weblogic/CNVD_C_2019_48814.py index d220c37..229c761 100644 --- a/weblogic/CNVD_C_2019_48814.py +++ b/weblogic/CNVD_C_2019_48814.py @@ -18,6 +18,12 @@ WebLogic中默认包含的wls9_async_response包,为WebLogic Server提供异 WebLogic 10.X WebLogic 12.1.3 +http://192.168.1.126:7001/_async +403存在,404不存在 + +http://192.168.1.126:7001/_async/AsyncResponseService +200存在,404不存在 + 修复: 打补丁 1、删除该wls9_async_response.war包并重启webLogic: @@ -111,6 +117,10 @@ def attack(URL): print('[+]发现 CNVD-C-2019-48814! 请使用exp确认。') print('[*]检测结束-Weblogic-CNVD-C-2019-48814。[*]') print('\n') + else: + print('[-]未发现 CNVD-C-2019-48814!') + print('[*]检测结束-Weblogic-CNVD-C-2019-48814。[*]') + print('\n') except requests.ReadTimeout: print('[-]未发现 CNVD-C-2019-48814! Read timeout') print('[*]检测结束-Weblogic-CNVD-C-2019-48814。[*]')