Manage Engine OpManager CVE-2020-28653 إثبات المفهوم

يكشف إثبات المفهوم هذا ما إذا كان مثيل Manage Engine OpManager عرضة لثغرة CVE-2020-28653. يتم الكشف عن طريق إرسال طلب يحتوي على الحمولة المُسلسَلة إلى المثيل. عند فك تسلسل الحمولة، فسوف تجعل المثيل يقوم باستعلام DNS.

التثبيت

1. استنسخ المستودع عن طريق تشغيل: git clone https://github.com/intrigueio/cve-2020-2853-poc

2. ثبّت التبعيات المطلوبة عن طريق تشغيل: bundle install

الاستخدام

bundle exec ruby CVE-2020-28653.rb [options]
    -t target                        target to exploit (including scheme) e.g http://localhost:8060
    -l listener                      DNS Listener e.g 1766x23ymcldy2ppolrnvxngc7ix6m.burpcollaborator.net
    -p /path/to/ysoserial.jar        Path to ysoserial.jar

المراجع

https://haxolot.com/posts/2021/manageengine_opmanager_pre_auth_rce/

الاعتمادات

• shpendk
• m-q-t
• Haxolot