CVE-2020-14008

CVE-2020-14008 - RCE no ManageEngine Applications Manager Execução Remota de Código Autenticada via Upload Arbitrário de Arquivos no Zoho ManageEngine Applications Manager versões = 14720. Resumo da Vulnerabilidade...

CVE-2019-12543

CVE-2019-12543 Zoho ManageEngine ServiceDesk Plus 9.3 में PurchaseRequest.do में XSS भेद्यता सूचना विवरण: Zoho ManageEngine ServiceDesk Plus 9.3 में एक समस्या पाई गई। PurchaseRequest.do के serviceRequestId पैरामीटर के माध्यम से XSS संभव है। लेखक: Concobe of Tarantula Team - VinCSS Vingroup का सदस...

CVE-2019-12542

CVE-2019-12542 Zoho ManageEngine ServiceDesk Plus 9.3 ثغرة XSS في SearchN.do وصف المعلومات: تم اكتشاف مشكلة في Zoho ManageEngine ServiceDesk Plus 9.3. توجد ثغرة XSS عبر معامل userConfigID في SearchN.do. المؤلف: Concobe من فريق Tarantula - VinCSS عضو في Vingroup الحمولة...

CVE-2021-40539

CVE-2021-40539 CVE-2021-40539: ADSelfService Plus RCE-Schwachstelle 1: Beschreibung der Schwachstelle ZOHO ManageEngine ADSelfService Plus ist die integrierte Self-Service-Passwortverwaltung und Single-Sign-On-Lösung von ZOHO für Active Directory und Cloud-Anwendungen. CVE-2021-40539 In Zoho...

CVE-2019-12189

CVE-2019-12189 - Zoho ManageEngine ServiceDesk Plus 9.3 XSS-Sicherheitslücke Informationen Beschreibung:XSS wurde in ManageEngine ServiceDesk Plus Version entdeckt. Betroffene Versionen: 9.3 Forscher: Dang The Tuyen Proof-of-concept Die Schwachstelle beruht auf der Verwechslung von einfachen...

CVE-2022-47966

CVE-2022-47966 POC für CVE-2022-47966 betrifft die folgenden ManageEngine-Produkte: Access Manager Plus Active Directory 360 ADAudit Plus ADManager Plus ADSelfService Plus Analytics Plus Application Control Plus Asset Explorer Browser Security Plus Device Control Plus Endpoint Central Endpoint...

manageengine-auditad-cve-2022-28219

Código para apoiar minha análise do CVE-2022-28219. Para executar, com Ruby e Rubygems instalados: root@kitploit: gem install httparty ruby ./manageengine-poc.rb Isto é projetado como uma prova de conceito, não um exploit estável. Ele apenas executa calc. :...

CVE-2019-12538

CVE-2019-12538 ثغرة XSS في Zoho ManageEngine ServiceDesk Plus 9.3 في SiteLookup.do وصف المعلومات: تم اكتشاف مشكلة في Zoho ManageEngine ServiceDesk Plus 9.3. هناك ثغرة XSS عبر معامل qcsiteID في SiteLookup.do. المؤلف: Concobe من فريق Tarantula - VinCSS عضو في Vingroup الحمولة...

CVE-2023-38743

CVE-2023-38743 ManageEngine ADManager Iniezione di comandi Riferimenti: https://medium.com/@petrusviet/cve-2023-38743-manageengine-admanager-command-injection-6afccbb196fe https://www.zerodayinitiative.com/advisories/ZDI-23-1488/...

cve-2020-14008

CVE-2020-14008 Exploit per ManageEngine Cos'è? Questo script sfrutta la CVE-2020-14008 in ManageEngine Applications Manager per ottenere una reverse shell con privilegi SYSTEM. Requisiti root@kitploit: pip3 install requests urllib3 Come usarlo 1. Avvia un listener root@kitploit: nc -nlvp 9001 2...

CVE-2022-23779

CVE-2022-23779 CVE-2022-23779 è una vulnerabilità di sicurezza in Zoho ManageEngine Desktop Central È classificata come un problema di divulgazione di informazioni CWE-200 in cui il software perde informazioni interne del server a utenti non autorizzati. Le versioni precedenti alla 10.1.2137.8 so...

CVE-2026-11374-check

CVE-2026-11374 ManageEngine AD360 – Erkennungsskript für die Exploit-Voraussetzung Ein Erkennungsskript für die Exploit-Voraussetzung von CVE-2026-11374, eine Schwachstelle mit vorhersagbarem SSO-Ticket, die zu einer nicht authentifizierten Kontoübernahme in der gesamten ManageEngine-AD360-Suite...

CVE-2022-23779

CVE-2022-23779: Vulnerabilità di divulgazione del nome host interno Informazioni Descrizione: Zoho ManageEngine Desktop Central prima della versione 10.1.2137.8 espone il nome del server installato a chiunque. Il nome host interno può essere scoperto leggendo le risposte di reindirizzamento HTTP...

CVE-2022-47966_checker

CVE-2022-47966checker Script PowerShell rapido e sporco per cercare gli IOC di ManageEngine CVE-2022-47966. Il script analizza le richieste nei log di accesso HTTP di ME. Se viene trovata una richiesta SAML caratteristica, tenterà di decodificare ed estrarre il payload dell'attaccante. I risultat...

CVE-2021-40539

CVE-2021-40539 CVE-2021-40539: ADSelfService Plus RCE-Schwachstelle 1. Schwachstellenbeschreibung ZOHO ManageEngine ADSelfService Plus ist eine integrierte Lösung des Unternehmens Zoho ZOHO für Self-Service-Passwortverwaltung und Single Sign-On in Active Directory- und Cloud-Umgebungen...

CVE-2022-47966

CVE-2022-47966 ManageEngine RCE 2022 Questo repository fa parte del hgrab-framework Installazione Installa l'app sul server root@kitploit: user@domain: git clone https://github.com/sh4den/CVE-2022-47966.git user@domain: cd ./CVE-2022-47966/ user@domain: python3 main.py Il file di lista deve...

ADSelfService-Plus-RCE-CVE-2021-40539

ADSelfService-Plus-RCE-CVE-2021-40539 Strumento di rilevamento della vulnerabilità RCE di ADSelfService Plus Fork Descrizione ZOHO ManageEngine ADSelfService Plus è una soluzione integrata di gestione delle password self-service e single sign-on per Active Directory e applicazioni cloud offerta d...

CVE-2020-12116

CVE-2020-12116 Codice proof-of-concept per sfruttare CVE-2020-12116: lettura arbitraria di file non autenticata su ManageEngine OpManger. Riepilogo L'ultima versione di OpManager contiene una vulnerabilità di directory traversal che consente l'accesso illimitato a tutti i file nell'applicazione...

CVE-2021-31159

Zoho ManageEngine ServiceDesk Plus MSP - Enumerazione utenti di Active Directory CVE-2021-31159 Questo script sfrutta il fatto che ServiceDesk Plus, prima della build 10519, restituisce output diversi nella funzionalità di recupero password: se l'utente esiste, viene restituito un messaggio che...

CVE-2022-28219

CVE-2022-28219 POC per CVE-2022-28219 che colpisce le build di ManageEngine ADAudit Plus precedenti alla 7060 Analisi Tecnica Maggiori dettagli sul nostro blog: https://www.horizon3.ai/red-team-blog-cve-2022-28219 Utilizzo root@kitploit: % python3 CVE-2022-28219.py -h usage: CVE-2022-28219.py -h ...