CVE-2022-23779

CVE-2022-23779: Internal Hostname Disclosure Vulnerability Information Description: Zoho ManageEngine Desktop Central before 10.1.2137.8 exposes the installed server name to anyone. The internal hostname can be discovered by reading HTTP redirect responses. Versions Affected: 10.1.2137.7...

CVE-2020-10189-ManageEngine

このリポジトリには README がありません。...

CVE-2021-44077

CVE-2021-44077 CVE-2021-44077 の概念実証エクスプロイト: ManageEngine ServiceDesk Plus msiexec.exe pip install で requirements ファイルをインストールするか、requests パッケージがインストールされていることを確認してください。 リバースシェルを取得しようとする場合は、最初にリスナーを実行してください。例: nc -l 4444 次に、url と exe 引数を指定してエクスプロイトスクリプトを実行します。例: python exploit.py http://: スクリプト出力例: ...

CVE-2022-28219

CVE-2022-28219 ManageEngine ADAudit Plus ビルド -l -d -f /windows/win.ini または、ターゲット上で calc.exe を実行するには: python3 CVE-2022-28219.py -t -l -d -c calc.ex...

ADSelfService-Plus-RCE-CVE-2021-40539

ADSelfService-Plus-RCE-CVE-2021-40539 ADSelfService Plus RCE Vulnerability Detection Tool Fork Description ZOHO ManageEngine ADSelfService Plus is ZOHO's integrated self-service password management and single sign-on solution for Active Directory and cloud applications. Network Mapping...

Golang-CVE-2021-44077-POC

Golang-CVE-2021-44077-POC このエクスプロイトは、Zoho ManageEngine ServiceDesk Plus msiexec.exe 次に、エクスプロイトを実行します。 go run CVE-2021-44077.go -u "http://192.168.1.3:8080/" -f "/msiexec.exe" -u は脆弱な URL です -f は悪意のあるファイルです...

CVE-2019-10008

CVE-2019-10008 ManageEngine Service Desk Plus 9.3 特権アカウント乗っ取り 日付: 30-03-2019 エクスプロイト作者: Ata Hakçıl, Melih Kaan Yıldız ベンダー: ManageEngine ベンダーホームページ:www.manageengine.com 製品: Service Desk Plus バージョン: 10.0 テスト環境: Windows 10 64 bit CVE : 2019-10008 完全なPoCはベンダーのパッチ後に再リリースされます。 詳細情報:...

ManageEngine Firewall Analyzer 7.2 - Cross-Site Scripting

Multiple cross-site scripting vulnerabilities in ManageEngine Firewall Analyzer 7.2 allow remote attackers to inject arbitrary web script or HTML via the 1 subTab or 2 tab parameter to createAnomaly.do; 3 url, 4 subTab, or 5 tab parameter to mindex.do; 6 tab parameter to index2.do; or 7 port...

Zoho ManageEngine ADSelfService Plus <=6103 - Cross-Site Scripting

Zoho ManageEngine ADSelfService Plus 6103 and prior contains a reflected cross-site scripting vulnerability on the loadframe page. id: CVE-2021-37416 info: name: Zoho ManageEngine ADSelfService Plus 6103 to mitigate this vulnerability. reference: -...

Zoho ManageEngine ADSelfService Plus 6121 - Username Enumeration

Zoho ManageEngine ADSelfService Plus 6121 is vulnerable to username enumeration CVE-2022-28987. The Forgot Password functionality responds differently for existing and non-existing users, allowing attackers to enumerate valid usernames. id: CVE-2022-28987 info: name: Zoho ManageEngine ADSelfServi...

Zoho ManageEngine - getUserAPIKey Authentication Bypass

Zoho ManageEngine OpManager, OpManager Plus, OpManager MSP, Network Configuration Manager, NetFlow Analyzer, Firewall Analyzer, and OpUtils before 2022-07-27 through 2022-07-28 125657, 126002, 126104, and 126118 allow unauthenticated attackers to obtain a user's API key, and then access external...

ManageEngine ADSelfService Plus <6121 - Stored Cross-Site Scripting

ManageEngine ADSelfService Plus before 6121 contains a stored cross-site scripting vulnerability via the welcome name attribute to the Reset Password, Unlock Account, or User Must Change Password screens. id: CVE-2022-24681 info: name: ManageEngine ADSelfService Plus 6121 - Stored Cross-Site...

ManageEngine Firewall Analyzer <8.0 - Local File Inclusion

ManageEngine Firewall Analyzer before 8.0 is vulnerable to local file inclusion. id: CVE-2015-7780 info: name: ManageEngine Firewall Analyzer 8.0 - Local File Inclusion author: daffainfo severity: medium description: ManageEngine Firewall Analyzer before 8.0 is vulnerable to local file inclusion...

Zoho ManageEngine - Internal Hostname Disclosure

Zoho ManageEngine Desktop Central before 10.1.2137.8 exposes the installed server name to anyone. The internal hostname can be discovered by reading HTTP redirect responses. id: CVE-2022-23779 info: name: Zoho ManageEngine - Internal Hostname Disclosure author: cckuailong severity: medium...

CVE-2019-12189

CVE-2019-12189 - Zoho ManageEngine ServiceDesk Plus 9.3 XSS vulnerability Information Description:XSS was discovered in ManageEngine ServiceDesk Plus version Versions Affected: 9.3 Researcher: Dang The Tuyen Proof-of-concept The vulnerability stems from the confusion of both single quotes and...

CVE-2022-47966

CVE-2022-47966 CVE-2022-47966に影響を受ける以下のManageEngine製品向けのPOC： Access Manager Plus Active Directory 360 ADAudit Plus ADManager Plus ADSelfService Plus Analytics Plus Application Control Plus Asset Explorer Browser Security Plus Device Control Plus Endpoint Central Endpoint Central MSP Endpoint DLP...

CVE-2020-35682

CVE-2020-35682 SD-91948: CVE-2020-35682: ServiceDesk Plus の SAML ログイン時における認証バイパス脆弱性。ManageEngine による説明。ターゲットの ServiceDesk Plus 11134 インストールで SAML ログインが有効になっており、低権限ユーザーの資格情報を持っている場合、管理者に権限昇格し、RCE を得ることができます。 このバグを悪用するための公開エクスプロイトも詳細な説明も存在しなかったため、この POC を公開することにしました。コードはかなり雑ですが、動作します。 インストール git...

CVE-2019-12541

CVE-2019-12541 Zoho ManageEngine ServiceDesk Plus 9.3 の SolutionSearch.do における XSS 脆弱性 情報説明: Zoho ManageEngine ServiceDesk Plus 9.3 に問題が発見されました。SolutionSearch.do の searchText パラメータを介して XSS が発生します。 著者: Tarantula Team の Concobe - VinCSS Vingroup のメンバー Payload...

cve-2020-14008

CVE-2020-14008 ManageEngine エクスプロイト これは何ですか？ このスクリプトは、ManageEngine Applications Manager の CVE-2020-14008 を悪用し、SYSTEM 権限でリバースシェルを取得します。 要件 pip3 install requests urllib3 使用方法 1. リスナーを起動 nc -nlvp 9001 2. エクスプロイトを実行 python3 cve-2020-14008-exploit.py 例 Direct attack python3 cve-2020-14008-exploit.py...

CVE-2019-12538

CVE-2019-12538 Zoho ManageEngine ServiceDesk Plus 9.3 の SiteLookup.do における XSS 脆弱性 情報説明: Zoho ManageEngine ServiceDesk Plus 9.3 に問題が見つかりました。SiteLookup.do の qcsiteID パラメータを介して XSS が発生します。 著者: Concobe of Tarantula Team - VinCSS Vingroup のメンバー ペイロード...