Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
CVE-2021-40539 — CVE-2021-40539: Vulnerabilidad RCE en ADSelfService Plus | Kitploit
Herramientas/GitHubGitHub/lpyydxs/cve-2021-40539
ReconocimientoAnálisis de VulnerabilidadesExplotaciónExplotación de Aplicaciones WebPruebas de PenetraciónHerramienta de Acceso Remoto
GitHublpyydxs/cve-2021-40539

CVE-2021-40539

CVE-2021-40539: Vulnerabilidad RCE en ADSelfService Plus

Ver Repositorio
1hace 1 añoAún no revisado

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

CVE-2021-40539

CVE-2021-40539: Vulnerabilidad RCE en ADSelfService Plus

  1. Descripción de la vulnerabilidad

ZOHO ManageEngine ADSelfService Plus es la solución integrada de gestión de contraseñas de autoservicio e inicio de sesión único de ZOHO para Active Directory y aplicaciones en la nube.

CVE-2021-40539

Zoho ManageEngine ADSelfService Plus 6113 y versiones anteriores contienen una vulnerabilidad de omisión de autenticación en la API REST que permite a un atacante remoto controlar los sistemas afectados. Puntuación CVSS de esta vulnerabilidad: 9.33; nivel de gravedad: crítica.

  1. Explotación de la vulnerabilidad

Paso 1: Consulta de sintaxis de FoFa

root@kitploit:~
# Fofa搜索语法
"ADSelfService"
app="ZOHO-ManageEngine-ADSelfService"
header="JSESSIONIDADSSP"    //推荐

Paso 2: Busque objetivos al azar y pruebe la vulnerabilidad con el siguiente script de detección....

root@kitploit:~
https://github.com/synacktiv/CVE-2021-40539/blob/main/exploit.py
使用方式：
C:\Users\26629\Desktop\CVE-2021-40539-main>python39 exploit.py
usage: exploit.py [-h] -t TARGET [-w WEBSHELL] [-j JAVA_CLASS] [-s]
exploit.py: error: the following arguments are required: -t/--target

Paso 3: Use Godzilla para conectarse y realizar la prueba de verificación....

https://ip/help/admin-guide/test.jsp

He subido un script de detección por lotes; pueden descargarlo y seguir mejorándolo.

Descargar herramienta