
CVE-2022-28219の概念実証エクスプロイト。ManageEngine AuditADを標的とします。セキュリティテストと脆弱性検証用に設計されたRubyベースのリモートコード実行トリガーです。
私のCVE-2022-28219分析を支援するコード。
実行するには、RubyとRubygemsがインストールされている必要があります:
gem install httparty
ruby ./manageengine-poc.rb <target> <port> <domain> <your ip>
これは概念実証(PoC)として設計されており、安定したエクスプロイトではありません。calcのみを実行します。:)