CVE-2019-10008

ManageEngine Service Desk Plus 9.3 Secuestro de cuenta privilegiada

Fecha: 30-03-2019

Autor del exploit: Ata Hakçıl, Melih Kaan Yıldız

Vendor: ManageEngine

Página del vendor: www.manageengine.com

Producto: Service Desk Plus

Versión: 10.0

Probado en: Windows 10 64 bits

CVE : 2019-10008

El PoC completo se volverá a publicar después del parche del proveedor.

Más información:

https://flameofignis.com/en/vuln/CVE-2019-10008

https://www.youtube.com/watch?v=fCea6yRkkSQ

Detalles

Se descubrió una vulnerabilidad de seguridad en Service Desk Plus 9.3. Es causada por cómo se manejan las cookies de sesión y permite que un atacante con credenciales válidas se autentique como otro usuario sin contraseña.

Cómo usar

Cambie las variables host, low_username, low_password y high_username según lo que tenga. low_username y low_password son una cuenta a la que tiene acceso. high_username es la cuenta como la que desea autenticarse.

Después de ejecutar el script, le mostrará las cookies que puede configurar en su navegador para iniciar sesión como high_username sin contraseña. Ejecute este script en un sistema operativo Linux.