Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
CVE-2019-12476 — PoC per CVE-2019-12476, un bypass dell'autenticazione Windows in ManageEngine ADSelfService Plus che fornisce una shell SYSTEM non autenticata tramite un flusso di reimpostazione password appositamente predisposto. | Kitploit
Strumenti/GitHubGitHub/0katz/cve-2019-12476
Analisi delle VulnerabilitàExploitSfruttamento di Applicazioni WebPenetration TestingAutenticazione
GitHub0katz/cve-2019-12476

CVE-2019-12476

PoC per CVE-2019-12476, un bypass dell'autenticazione Windows in ManageEngine ADSelfService Plus che fornisce una shell SYSTEM non autenticata tramite un flusso di reimpostazione password appositamente predisposto.

Vedi Repository
431026 anni faRevisionato da Kitploit

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

ADSelfService-Plus-PoC CVE-2019-12476

ADSelfService Plus versione 4.3.3 PoC per un bypass dell'autenticazione su Windows 10.

Colpisce tutte le versioni di Windows

Video del PoC

Passaggi per riprodurre

  1. Disconnettersi dalla propria rete aziendale
  2. Connettersi al proprio hotspot personale
  3. Cliccare su reimposta password; il thick client browser dovrebbe restituire un errore 404 se l'applicazione web di reimpostazione della password è ospitata nell'intranet
  4. Cliccare su cerca questo sito, che dovrebbe aprire una nuova finestra di Internet Explorer.
  5. Premere Ctrl S per aprire Esplora file e navigare a c:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  6. Ottenere una shell di sistema senza alcuna autenticazione richiesta.

Correzione

Aggiornare all'ultima versione; l'ultima versione attuale è la 5.0.6

Note

Lo stesso exploit è stato verificato funzionante su un altro venditore, quindi provate se utilizzate un'app per il reset automatico della password nella vostra organizzazione.

Sono riuscito a bypassare la patch 5.0.6 ma è molto instabile; una volta trovato un modo stabile per automatizzare l'exploit, verrà rilasciato.

Ringraziamenti

scottjw - Per aver automatizzato l'exploit.

Scarica lo strumento