CVE-2022-23779: आंतरिक होस्टनाम प्रकटीकरण भेद्यता

जानकारी

विवरण: Zoho ManageEngine Desktop Central 10.1.2137.8 से पहले के संस्करण इंस्टॉल किए गए सर्वर का नाम किसी को भी उजागर करते हैं। HTTP रीडायरेक्ट प्रतिक्रियाओं को पढ़कर आंतरिक होस्टनाम का पता लगाया जा सकता है।
प्रभावित संस्करण: <10.1.2137.7
शोधकर्ता: Matthew Zellner (@fbusr)
प्रकटीकरण लिंक: https://www.manageengine.com/products/desktop-central/cve-2022-23779.html
NIST CVE लिंक: https://nvd.nist.gov/vuln/detail/CVE-2022-23779

प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट

विवरण

1. '/themes' पथ पर पोर्ट 8020 पर एक HTTP GET अनुरोध भेजें।
2. HTTP रीडायरेक्ट प्रतिक्रिया पढ़ें और 'Location' HTTP प्रतिक्रिया हेडर का विश्लेषण करें।

उपयोग/शोषण

./CVE-2022-23779.sh