Zoho ManageEngine ServiceDesk Plus MSP - Active Directory Benutzer-Enumeration (CVE-2021-31159)

Dieses Skript nutzt aus, dass ServiceDesk Plus vor Build 10519 unterschiedliche Ausgaben in der Passwortwiederherstellungsfunktion hat: Wenn der Benutzer existiert, wird eine Nachricht zurückgegeben, die behauptet, dass eine E-Mail gesendet wurde; wenn er jedoch nicht existiert, ist die Nachricht immer gleich.

Mit diesem Wissen ist es möglich, Konten in der Anwendung oder – was wir mit diesem Skript ausnutzen wollen – Konten eines Active Directorys zu enumerieren, wenn die AD-Authentifizierung aktiviert ist. Sehr nützlich, wenn die Anwendung im Internet zugänglich ist und das Format der AD-Benutzerkonten (z. B. Namensinitiale + Nachname) bekannt ist.

python3 exploit.py -t TARGET_URL -d DOMAIN -u USERSFILE [-o OUTPUTFILE]