706 matches found
CVE-2022-47966
CVE-2022-47966 CVE-2022-47966に影響を受ける以下のManageEngine製品向けのPOC： Access Manager Plus Active Directory 360 ADAudit Plus ADManager Plus ADSelfService Plus Analytics Plus Application Control Plus Asset Explorer Browser Security Plus Device Control Plus Endpoint Central Endpoint Central MSP Endpoint DLP...
CVE-2020-35682
CVE-2020-35682 SD-91948: CVE-2020-35682: ServiceDesk Plus の SAML ログイン時における認証バイパス脆弱性。ManageEngine による説明。ターゲットの ServiceDesk Plus 11134 インストールで SAML ログインが有効になっており、低権限ユーザーの資格情報を持っている場合、管理者に権限昇格し、RCE を得ることができます。 このバグを悪用するための公開エクスプロイトも詳細な説明も存在しなかったため、この POC を公開することにしました。コードはかなり雑ですが、動作します。 インストール git...
CVE-2021-44077
CVE-2021-44077 CVE-2021-44077 の概念実証エクスプロイト: ManageEngine ServiceDesk Plus msiexec.exe pip install で requirements ファイルをインストールするか、requests パッケージがインストールされていることを確認してください。 リバースシェルを取得しようとする場合は、最初にリスナーを実行してください。例: nc -l 4444 次に、url と exe 引数を指定してエクスプロイトスクリプトを実行します。例: python exploit.py http://: スクリプト出力例: ...
Golang-CVE-2021-44077-POC
Golang-CVE-2021-44077-POC このエクスプロイトは、Zoho ManageEngine ServiceDesk Plus msiexec.exe 次に、エクスプロイトを実行します。 go run CVE-2021-44077.go -u "http://192.168.1.3:8080/" -f "/msiexec.exe" -u は脆弱な URL です -f は悪意のあるファイルです...
CVE-2019-12189
CVE-2019-12189 - Zoho ManageEngine ServiceDesk Plus 9.3 XSS脆弱性 情報 説明:ManageEngine ServiceDesk Plus バージョン 9.3 で XSS が発見されました 影響を受けるバージョン: 9.3 研究者: Dang The Tuyen 概念実証 この脆弱性は、URLのクエリ文字列におけるシングルクォートとセミコロンの混同に起因します。 ペイロード: ';alert'XSS';' 攻撃ベクター: http:///SearchN.do スクリーンショット...
CVE-2019-12541
CVE-2019-12541 Zoho ManageEngine ServiceDesk Plus 9.3 の SolutionSearch.do における XSS 脆弱性 情報説明: Zoho ManageEngine ServiceDesk Plus 9.3 に問題が発見されました。SolutionSearch.do の searchText パラメータを介して XSS が発生します。 著者: Tarantula Team の Concobe - VinCSS Vingroup のメンバー Payload...
CVE-2019-12538
CVE-2019-12538 Zoho ManageEngine ServiceDesk Plus 9.3 の SiteLookup.do における XSS 脆弱性 情報説明: Zoho ManageEngine ServiceDesk Plus 9.3 に問題が見つかりました。SiteLookup.do の qcsiteID パラメータを介して XSS が発生します。 著者: Concobe of Tarantula Team - VinCSS Vingroup のメンバー ペイロード...
CVE-2019-12543
CVE-2019-12543 Zoho ManageEngine ServiceDesk Plus 9.3 の PurchaseRequest.do における XSS 脆弱性 情報の説明: Zoho ManageEngine ServiceDesk Plus 9.3 に問題が発見されました。PurchaseRequest.do の serviceRequestId パラメータを介して XSS が存在します。 著者: Tarantula Team の Concobe - VinCSS Vingroup のメンバー ペイロード...
CVE-2019-12542
CVE-2019-12542 Zoho ManageEngine ServiceDesk Plus 9.3 中的XSS漏洞（位于SearchN.do） 信息描述：在Zoho ManageEngine ServiceDesk Plus 9.3中发现了一个问题。通过SearchN.do的userConfigID参数存在XSS漏洞。 作者：Tarantula团队 - VinCSS（Vingroup成员）的Concobe Payload（利用载荷）...
CVE-2021-31159
Zoho ManageEngine ServiceDesk Plus MSP - Active Directory ユーザー列挙 CVE-2021-31159 このスクリプトは、ビルド10519より前のServiceDesk Plusがパスワード回復機能で異なる出力を返すことを利用します。ユーザーが存在する場合はメールが送信されたというメッセージを返しますが、存在しない場合は常に同じメッセージを返します。 これを利用すると、アプリケーション内のアカウントや、AD認証が有効な場合のActive...
Zoho ManageEngine ServiceDesk Plus - Remote Code Execution
Zoho ManageEngine ServiceDesk Plus before 11306, ServiceDesk Plus MSP before 10530, and SupportCenter Plus before 11014 are vulnerable to unauthenticated remote code execution. id: CVE-2021-44077 info: name: Zoho ManageEngine ServiceDesk Plus - Remote Code Execution author: Adam Crosser,gy741...
CVE-2021-31530
Zoho ManageEngine ServiceDesk Plus MSP before 10522 is vulnerable to Information Disclosure...
CVE-2021-31531
Zoho ManageEngine ServiceDesk Plus MSP before 10521 is vulnerable to Server-Side Request Forgery SSRF...
CVE-2019-12543
An issue was discovered in Zoho ManageEngine ServiceDesk Plus 9.3. There is XSS via the PurchaseRequest.do serviceRequestId parameter...
CVE-2019-12541
An issue was discovered in Zoho ManageEngine ServiceDesk Plus 9.3. There is XSS via the SolutionSearch.do searchText parameter...
CVE-2019-12189
An issue was discovered in Zoho ManageEngine ServiceDesk Plus 9.3. There is XSS via the SearchN.do search field...
CVE-2019-12542
An issue was discovered in Zoho ManageEngine ServiceDesk Plus 9.3. There is XSS via the SearchN.do userConfigID parameter...
EUVD-2020-27986
Malware in sbrugna...