CVE-2021-40539

CVE-2021-40539: Vulnerabilità RCE in ADSelfService Plus

Uno: Descrizione della vulnerabilità

ZOHO ManageEngine ADSelfService Plus è una soluzione integrata di gestione self-service delle password e single sign-on per Active Directory e applicazioni cloud dell'azienda ZOHO.

CVE-2021-40539

Zoho ManageEngine ADSelfService Plus 6113 e versioni precedenti presentano una vulnerabilità di bypass dell'autenticazione REST API; un attaccante remoto può sfruttare questa vulnerabilità per controllare il sistema interessato. Punteggio CVSS della vulnerabilità: 9.33, livello di pericolosità: critico

Due: Sfruttamento della vulnerabilità

Passo 1: Query con sintassi FoFa

# Fofa搜索语法
"ADSelfService"
app="ZOHO-ManageEngine-ADSelfService"
header="JSESSIONIDADSSP"    //推荐

Passo 2: Individuare un target a caso e testare la vulnerabilità utilizzando il seguente script di rilevamento....

https://github.com/synacktiv/CVE-2021-40539/blob/main/exploit.py
使用方式：
C:\Users\26629\Desktop\CVE-2021-40539-main>python39 exploit.py
usage: exploit.py [-h] -t TARGET [-w WEBSHELL] [-j JAVA_CLASS] [-s]
exploit.py: error: the following arguments are required: -t/--target

Passo 3: Collegarsi con Godzilla ed eseguire un test di verifica.... https://ip/help/admin-guide/test.jsp

Ho caricato uno script di rilevamento batch; potete scaricarlo e continuare a migliorarlo.