706 matches found
CVE-2019-12189
CVE-2019-12189 - Zoho ManageEngine ServiceDesk Plus 9.3 XSS vulnerability Information Description:XSS was discovered in ManageEngine ServiceDesk Plus version Versions Affected: 9.3 Researcher: Dang The Tuyen Proof-of-concept The vulnerability stems from the confusion of both single quotes and...
CVE-2022-47966
CVE-2022-47966 针对以下 ManageEngine 产品的 CVE-2022-47966 的 POC： Access Manager Plus Active Directory 360 ADAudit Plus ADManager Plus ADSelfService Plus Analytics Plus Application Control Plus Asset Explorer Browser Security Plus Device Control Plus Endpoint Central Endpoint Central MSP Endpoint DLP Ke...
CVE-2020-35682
CVE-2020-35682 SD-91948: CVE-2020-35682: ServiceDesk Plus 中 SAML 登录期间的身份验证绕过漏洞。（如 ManageEngine 所述）。如果目标 ServiceDesk Plus 11134 安装已启用 SAML 登录，并且您拥有低权限用户的凭据，则可以将权限提升为管理员并获得 RCE。 我决定发布此概念验证（POC），因为既没有公开的利用程序，也没有太多关于该漏洞利用的描述。代码虽然有些混乱，但可以工作。 安装 git clone https://github.com/its-arun/CVE-2020-35682.git ...
CVE-2019-12541
CVE-2019-12541 Zoho ManageEngine ServiceDesk Plus 9.3 在 SolutionSearch.do 中的 XSS 漏洞 信息描述：在 Zoho ManageEngine ServiceDesk Plus 9.3 中发现了一个问题。存在通过 SolutionSearch.do 的 searchText 参数导致的 XSS。 作者: Concobe of Tarantula Team - VinCSS a member of Vingroup Payload...
CVE-2021-44077
CVE-2021-44077 CVE-2021-44077 的概念验证利用程序：ManageEngine ServiceDesk Plus msiexec.exe pip install 安装 requirements 文件，或确保已安装 requests 包。 如果你要接收反弹 shell，请先运行你的监听器，例如： nc -l 4444 然后运行利用脚本，传入 url 和 exe 参数，例如： python exploit.py http://: 示例脚本输出： % python exploit.py http://192.168.0.140:8080 msiexec.exe +...
CVE-2019-12538
CVE-2019-12538 Zoho ManageEngine ServiceDesk Plus 9.3 在SiteLookup.do中的XSS漏洞 信息描述：在Zoho ManageEngine ServiceDesk Plus 9.3中发现一个问题。通过SiteLookup.do的qcsiteID参数存在XSS漏洞。 作者：Tarantula团队 - VinCSS（Vingroup成员）的Concobe Payload...
CVE-2019-12543
CVE-2019-12543 Zoho ManageEngine ServiceDesk Plus 9.3 PurchaseRequest.do 中的 XSS 漏洞 信息描述：在 Zoho ManageEngine ServiceDesk Plus 9.3 中发现了一个问题。通过 PurchaseRequest.do 的 serviceRequestId 参数存在 XSS 漏洞。 作者：Tarantula 团队的 Concobe - VinCSS（Vingroup 成员） Payload...
CVE-2019-12542
CVE-2019-12542 Zoho ManageEngine ServiceDesk Plus 9.3 中的XSS漏洞（位于SearchN.do） 信息描述：在Zoho ManageEngine ServiceDesk Plus 9.3中发现了一个问题。通过SearchN.do的userConfigID参数存在XSS漏洞。 作者：Tarantula团队 - VinCSS（Vingroup成员）的Concobe Payload（利用载荷）...
CVE-2021-31159
Zoho ManageEngine ServiceDesk Plus MSP - Active Directory 用户枚举 CVE-2021-31159 该脚本利用 ServiceDesk Plus 10519 之前版本在密码恢复功能中的输出差异：如果用户存在，它会返回一条声称已发送电子邮件的消息；但如果用户不存在，消息则始终相同。 据此可以枚举应用程序中的帐户，或者——这也是本脚本试图利用的功能——如果启用了 AD 身份验证，则可以枚举 Active Directory 中的帐户。当应用程序对互联网开放，且 AD 用户帐户格式（例如，名首字母 + 姓）已知时，该功能非常有用。...
Zoho ManageEngine ServiceDesk Plus - Remote Code Execution
Zoho ManageEngine ServiceDesk Plus before 11306, ServiceDesk Plus MSP before 10530, and SupportCenter Plus before 11014 are vulnerable to unauthenticated remote code execution. id: CVE-2021-44077 info: name: Zoho ManageEngine ServiceDesk Plus - Remote Code Execution author: Adam Crosser,gy741...
Golang-CVE-2021-44077-POC
Golang-CVE-2021-44077-POC 此利用程序是针对 Zoho ManageEngine ServiceDesk Plus 低于 11306 版本的未认证远程代码执行漏洞。 您可以在此处找到存在漏洞的软件版本：http://archives.manageengine.com/service-desk/11303/ManageEngineServiceDeskPlus64bit.exe 我找不到此漏洞的 Golang 版本，因此这里提供一个。我的代码质量不高，使用风险自负。 博客文章：...
CVE-2021-31530
Zoho ManageEngine ServiceDesk Plus MSP before 10522 is vulnerable to Information Disclosure...
CVE-2021-31531
Zoho ManageEngine ServiceDesk Plus MSP before 10521 is vulnerable to Server-Side Request Forgery SSRF...
CVE-2019-12543
An issue was discovered in Zoho ManageEngine ServiceDesk Plus 9.3. There is XSS via the PurchaseRequest.do serviceRequestId parameter...
CVE-2019-12541
An issue was discovered in Zoho ManageEngine ServiceDesk Plus 9.3. There is XSS via the SolutionSearch.do searchText parameter...
CVE-2019-12189
An issue was discovered in Zoho ManageEngine ServiceDesk Plus 9.3. There is XSS via the SearchN.do search field...
CVE-2019-12542
An issue was discovered in Zoho ManageEngine ServiceDesk Plus 9.3. There is XSS via the SearchN.do userConfigID parameter...
EUVD-2008-1306
Malware in sbrugna...