CVE-2020-28653

गंभीरप्रकाशित

Zoho ManageEngine OpManager स्थिर बिल्ड 125203 से पहले (और रिलीज़ बिल्ड 125233 से पहले) स्मार्ट अपडेट मैनेजर (SUM) सर्वलेट के माध्यम से रिमोट कोड निष्पादन की अनुमति देता है।

प्रकाशित: 3 फ़र॰ 2021
अद्यतन: 4 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 8 अग॰ 2026

प्राथमिक सीवीएसएस

9.8/ 10गंभीर

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

ईपीएसएस संभाव्यता अनुमान

78.7%

उच्च · अगले 30 दिन

प्रतिशत: 99.6%
मॉडल दिनांक: 17 अक्टू॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

# Zoho ManageEngine OpManager स्थिर बिल्ड 125203 से पहले (और रिलीज़ बिल्ड 125233 से पहले) स्मार्ट अपडेट मैनेजर (SUM) सर्वलेट के माध्यम से रिमोट कोड निष्पादन की अनुमति देता है।

स्रोत

रिपॉज़िटरी साक्ष्य: फ़ाइलें: 2 · रिपॉज़िटरी: 2

1 मॉड्यूल1 टेम्पलेट

ManageEngine OpManager SumPDU 12.1 - 12.5.232 - Java Deserializationटेम्पलेट
http/cves/2020/CVE-2020-28653.yaml
Nuclei Templates
पता लगानासाक्ष्य देखे गए: 26 सित॰ 2026संशोधन: 008731b339bdसंबंधित टूल
घोषित शर्तें
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
- oob: interactsh_reference($.template_text)
ManageEngine OpManager SumPDU Java Deserializationमॉड्यूल
modules/exploits/multi/http/opmanager_sumpdu_deserialization.rb
Metasploit Framework modules
एक्सप्लॉइटसाक्ष्य देखे गए: 26 सित॰ 2026संशोधन: b22ce1fbae63संबंधित टूल
घोषित शर्तें
- platform: Linux,Python,Unix,Windows($.exploit_multi/http/opmanager_sumpdu_deserialization.platform)
- verification: check_declared($.exploit_multi/http/opmanager_sumpdu_deserialization.check)

cve-2020-28653-pocPoC
CVE-2020-28653 (ManageEngine OpManager) के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट। सीरियलाइज़्ड पेलोड का उपयोग करके आउट-ऑफ-बैंड DNS कॉलबैक के माध्यम से डिसीरियलाइज़ेशन कमजोरियों का पता लगाता है।
ManageEngine-CVE-2020-28653PoC
ManageEngine CVE-2020-28653 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो उत्पाद के प्रमाणीकरण तंत्र में रिमोट कोड निष्पादन कमजोरी को प्रदर्शित करता है।
CVE-2020-28653एक्सप्लॉइट
Python एक्सप्लॉइट स्क्रिप्ट जो CVE-2020-28653 के लिए है, जो ManageEngine OpManager में एक रिमोट कोड एक्ज़ीक्यूशन भेद्यता है। यह अनपैच्ड संस्करणों (2016-2020) के विरुद्ध एक ही HTTP अनुरोध के माध्यम से निष्पादित होती है।

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।

सारांश

स्रोत

रिपॉज़िटरी साक्ष्य: फ़ाइलें: 2 · रिपॉज़िटरी: 2

1 मॉड्यूल1 टेम्पलेट

ManageEngine OpManager SumPDU 12.1 - 12.5.232 - Java Deserializationटेम्पलेट
http/cves/2020/CVE-2020-28653.yaml
Nuclei Templates
पता लगानासाक्ष्य देखे गए: 26 सित॰ 2026संशोधन: 008731b339bdसंबंधित टूल
घोषित शर्तें
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
- oob: interactsh_reference($.template_text)
ManageEngine OpManager SumPDU Java Deserializationमॉड्यूल
modules/exploits/multi/http/opmanager_sumpdu_deserialization.rb
Metasploit Framework modules
एक्सप्लॉइटसाक्ष्य देखे गए: 26 सित॰ 2026संशोधन: b22ce1fbae63संबंधित टूल
घोषित शर्तें
- platform: Linux,Python,Unix,Windows($.exploit_multi/http/opmanager_sumpdu_deserialization.platform)
- verification: check_declared($.exploit_multi/http/opmanager_sumpdu_deserialization.check)

cve-2020-28653-pocPoC

CVE-2020-28653 (ManageEngine OpManager) के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट। सीरियलाइज़्ड पेलोड का उपयोग करके आउट-ऑफ-बैंड DNS कॉलबैक के माध्यम से डिसीरियलाइज़ेशन कमजोरियों का पता लगाता है।

ManageEngine-CVE-2020-28653PoC

ManageEngine CVE-2020-28653 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो उत्पाद के प्रमाणीकरण तंत्र में रिमोट कोड निष्पादन कमजोरी को प्रदर्शित करता है।

CVE-2020-28653एक्सप्लॉइट

Python एक्सप्लॉइट स्क्रिप्ट जो CVE-2020-28653 के लिए है, जो ManageEngine OpManager में एक रिमोट कोड एक्ज़ीक्यूशन भेद्यता है। यह अनपैच्ड संस्करणों (2016-2020) के विरुद्ध एक ही HTTP अनुरोध के माध्यम से निष्पादित होती है।

जिम्मेदारीपूर्ण उपयोग