CVE-2021-44077

CVE-2021-44077 CVE-2021-44077에 대한 개념 증명 익스플로잇: ManageEngine ServiceDesk Plus msiexec.exe pip install로 requirements 파일을 설치하거나 requests 패키지가 있는지 확인하세요. 리버스 셸을 잡으려면 먼저 리스너를 실행하세요. 예: nc -l 4444 그런 다음 익스플로잇 스크립트를 실행하고 url과 exe 인수를 전달하세요. 예: python exploit.py http://: 스크립트 출력 예: % python exploit.py...

CVE-2019-12189

CVE-2019-12189 - Zoho ManageEngine ServiceDesk Plus 9.3 XSS 취약점 정보 설명: ManageEngine ServiceDesk Plus 버전에서 XSS가 발견되었습니다. 영향받는 버전: 9.3 연구자: Dang The Tuyen 개념 증명PoC 이 취약점은 URL의 쿼리 문자열에서 작은따옴표와 세미콜론이 혼동되어 발생합니다. payload: ';alert'XSS';' 공격 벡터: http:///SearchN.do 스크린샷...

CVE-2022-47966

CVE-2022-47966 CVE-2022-47966용 POC로, 다음 ManageEngine 제품에 영향을 미칩니다: Access Manager Plus Active Directory 360 ADAudit Plus ADManager Plus ADSelfService Plus Analytics Plus Application Control Plus Asset Explorer Browser Security Plus Device Control Plus Endpoint Central Endpoint Central MSP Endpoin...

CVE-2020-35682

CVE-2020-35682 SD-91948: CVE-2020-35682: ServiceDesk Plus의 SAML 로그인 중 발생하는 인증 우회 취약점입니다. ManageEngine에 설명된 대로. 대상 ServiceDesk Plus11134 설치본에서 SAML 로그인이 활성화되어 있고 낮은 권한 사용자의 자격 증명을 보유하고 있다면 관리자로 권한을 상승시켜 RCE를 획득할 수 있습니다. 이 취약점을 악용하는 데 대한 공개 익스플로잇이나 자세한 설명이 없어 이 POC를 공개하기로 결정했습니다. 코드는 다소 지저분하지만 동작합니...

Golang-CVE-2021-44077-POC

Golang-CVE-2021-44077-POC 이 익스플로잇은 Zoho ManageEngine ServiceDesk Plus msiexec.exe 그런 다음 익스플로잇을 실행하십시오. go run CVE-2021-44077.go -u "http://192.168.1.3:8080/" -f "/msiexec.exe" -u는 취약한 URL입니다. -f는 악성 파일입니다...

CVE-2019-12541

CVE-2019-12541 Zoho ManageEngine ServiceDesk Plus 9.3의 SolutionSearch.do XSS 취약점 정보 설명: Zoho ManageEngine ServiceDesk Plus 9.3에서 문제가 발견되었습니다. SolutionSearch.do searchText 매개변수를 통한 XSS가 존재합니다. 작성자: Tarantula Team의 Concobe - VinCSS Vingroup의 구성원 페이로드...

CVE-2019-12538

CVE-2019-12538 Zoho ManageEngine ServiceDesk Plus 9.3 SiteLookup.do의 XSS 취약점 정보 설명: Zoho ManageEngine ServiceDesk Plus 9.3에서 문제가 발견되었습니다. SiteLookup.do의 qcsiteID 매개변수를 통해 XSS가 발생합니다. 작성자: Tarantula 팀의 Concobe - VinCSS Vingroup 소속 페이로드...

CVE-2019-12543

CVE-2019-12543 Zoho ManageEngine ServiceDesk Plus 9.3 PurchaseRequest.do의 XSS 취약점 정보 설명: Zoho ManageEngine ServiceDesk Plus 9.3에서 문제가 발견되었습니다. PurchaseRequest.do serviceRequestId 매개변수를 통한 XSS가 존재합니다. 작성자: Tarantula 팀의 Concobe - VinCSS Vingroup의 구성원 페이로드...

CVE-2019-12542

CVE-2019-12542 Zoho ManageEngine ServiceDesk Plus 9.3 XSS 취약점 SearchN.do 정보 설명: Zoho ManageEngine ServiceDesk Plus 9.3에서 문제가 발견되었습니다. SearchN.do의 userConfigID 매개변수를 통해 XSS가 발생합니다. 작성자: Concobe of Tarantula Team - VinCSS Vingroup 소속 페이로드...

CVE-2021-31159

Zoho ManageEngine ServiceDesk Plus MSP - Active Directory 사용자 열거 CVE-2021-31159 이 스크립트는 빌드 10519 이전의 ServiceDesk Plus가 비밀번호 복구 기능에서 서로 다른 출력을 제공하는 점을 이용합니다. 사용자가 존재하면 이메일이 발송되었다는 메시지를 반환하지만, 존재하지 않으면 항상 동일한 메시지를 반환합니다. 이를 통해 애플리케이션에서 계정을 열거할 수 있으며, 이 스크립트로 악용하려는 대상은 AD 인증이 활성화된 경우 Active Director...

Zoho ManageEngine ServiceDesk Plus - Remote Code Execution

Zoho ManageEngine ServiceDesk Plus before 11306, ServiceDesk Plus MSP before 10530, and SupportCenter Plus before 11014 are vulnerable to unauthenticated remote code execution. id: CVE-2021-44077 info: name: Zoho ManageEngine ServiceDesk Plus - Remote Code Execution author: Adam Crosser,gy741...

CVE-2021-31530

Zoho ManageEngine ServiceDesk Plus MSP before 10522 is vulnerable to Information Disclosure...

CVE-2021-31531

Zoho ManageEngine ServiceDesk Plus MSP before 10521 is vulnerable to Server-Side Request Forgery SSRF...

CVE-2019-12543

An issue was discovered in Zoho ManageEngine ServiceDesk Plus 9.3. There is XSS via the PurchaseRequest.do serviceRequestId parameter...

CVE-2019-12541

An issue was discovered in Zoho ManageEngine ServiceDesk Plus 9.3. There is XSS via the SolutionSearch.do searchText parameter...

CVE-2019-12189

An issue was discovered in Zoho ManageEngine ServiceDesk Plus 9.3. There is XSS via the SearchN.do search field...

CVE-2019-12542

An issue was discovered in Zoho ManageEngine ServiceDesk Plus 9.3. There is XSS via the SearchN.do userConfigID parameter...

EUVD-2008-1306

Malware in sbrugna...

EUVD-2021-18429

Malware in sbrugna...

EUVD-2011-2730

Malware in sbrugna...