Skip to content
KitploitKITPLOIT
도구블로그
제출
도구블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

··피드·문의·개인정보·© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
도구/GitHubGitHub/fbusr/cve-2022-23779
ReconnaissanceVulnerability AnalysisExploitationInformation GatheringWeb Security
GitHubfbusr/cve-2022-23779

CVE-2022-23779

CVE-2022-23779: 내부 호스트명 노출 취약점

저장소 보기
114년 전아직 검토되지 않음

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유
CVE-2022-23779 — CVE-2022-23779: 내부 호스트명 노출 취약점 | Kitploit

CVE-2022-23779: 내부 호스트명 노출 취약점

정보

설명: Zoho ManageEngine Desktop Central 10.1.2137.8 이전 버전은 설치된 서버 이름을 누구에게나 노출합니다. 내부 호스트명은 HTTP 리디렉션 응답을 읽어서 발견할 수 있습니다.
영향받는 버전: <10.1.2137.7
연구자: Matthew Zellner (@fbusr)
공개 링크: https://www.manageengine.com/products/desktop-central/cve-2022-23779.html
NIST CVE 링크: https://nvd.nist.gov/vuln/detail/CVE-2022-23779

개념 증명 익스플로잇

설명

  1. HTTP GET 요청을 포트 8020을 통해 '/themes'로 전송합니다.
  2. HTTP 리디렉션 응답을 읽고 'Location' HTTP 응답 헤더를 분석합니다.

사용법/익스플로잇

./CVE-2022-23779.sh

도구 다운로드