Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
ツール/GitHubGitHub/lpyzds/cve-2021-40539
偵察脆弱性分析エクスプロイトウェブアプリケーション悪用ペネトレーションテストリモートアクセスツール
GitHublpyzds/cve-2021-40539

CVE-2021-40539

CVE-2021-40539：ADSelfService Plus RCE脆弱性

リポジトリを見る
21年前未レビュー

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

CVE-2021-40539

CVE-2021-40539：ADSelfService Plus RCE脆弱性 一：脆弱性の説明 ZOHO ManageEngine ADSelfService Plusは、卓豪（ZOHO）社が提供するActive Directoryおよびクラウドアプリケーション向けの統合型セルフサービスパスワード管理・シングルサインオンソリューションです。 CVE-2021-40539 Zoho ManageEngine ADSelfService Plus 6113およびそれ以前のバージョンにはREST APIの認証バイパス脆弱性が存在し、リモート攻撃者はこの脆弱性を悪用して影響を受けるシステムを制御できます。この脆弱性のCVSSスコアは9.33で、危害レベルは「深刻」です。 二：脆弱性の悪用 手順1：FoFa構文のクエリ コードをコピー

Fofa搜索语法

"ADSelfService" app="ZOHO-ManageEngine-ADSelfService" header="JSESSIONIDADSSP" //推荐

测试数据

https://adself.66nao.com/ 手順2：ランダムにターゲットを探し、以下の検出スクリプトを使用して脆弱性テストを実行します....

https://github.com/synacktiv/CVE-2021-40539/blob/main/exploit.py 使用方法： C:\Users\26629\Desktop\CVE-2021-40539-main>python39 exploit.py usage: exploit.py [-h] -t TARGET [-w WEBSHELL] [-j JAVA_CLASS] [-s] exploit.py: error: the following arguments are required: -t/--target 手順3：Godzilla（ゴジラ）を使用して接続し、検証テストを実行します.... C コードをコピー 1 https://adself.66nao.com//help/admin-guide/test.jsp

GitHubからダウンロードできるのは単一スキャン用のものです。私はこれを二次開発し、元のものより-fバッチスキャンモジュールを追加しました。どなたでもダウンロードして使用できます。

ツールをダウンロード