CVE-2022-23779: ثغرة الكشف عن اسم المضيف الداخلي

معلومات

الوصف: يكشف برنامج Zoho ManageEngine Desktop Central قبل الإصدار 10.1.2137.8 عن اسم الخادم المثبت لأي شخص. يمكن اكتشاف اسم المضيف الداخلي من خلال قراءة استجابات إعادة التوجيه HTTP.
الإصدارات المتأثرة: <10.1.2137.7
الباحث: Matthew Zellner (@fbusr)
رابط الإفصاح: https://www.manageengine.com/products/desktop-central/cve-2022-23779.html
رابط NIST CVE: https://nvd.nist.gov/vuln/detail/CVE-2022-23779

إثبات المفهوم (PoC) للاستغلال

الوصف

1. أرسل طلب HTTP GET إلى '/themes' عبر المنفذ 8020.
2. اقرأ استجابة إعادة التوجيه HTTP وحلل حقل 'Location' في رأس استجابة HTTP.

الاستخدام/الاستغلال

./CVE-2022-23779.sh