CVE-2021-40539

CVE-2021-40539: ADSelfService Plus RCE 취약점 1: 취약점 설명 ZOHO ManageEngine ADSelfService Plus는 주하오(ZOHO) 사의 Active Directory 및 클라우드 애플리케이션을 위한 통합 셀프 서비스 비밀번호 관리 및 싱글 사인온(SSO) 솔루션입니다. CVE-2021-40539 Zoho ManageEngine ADSelfService Plus 6113 및 이전 버전에는 REST API 인증 우회 취약점이 존재하며, 원격 공격자는 이 취약점을 악용하여 영향을 받는 시스템을 제어할 수 있습니다. 이 취약점의 CVSS 점수는 9.33이고, 위험 등급은 치명적(Critical)입니다. 2: 취약점 악용 단계 1: FoFa 구문 검색 코드 복사

Fofa搜索语法

"ADSelfService" app="ZOHO-ManageEngine-ADSelfService" header="JSESSIONIDADSSP" //推荐

测试数据

https://adself.66nao.com/ 단계 2: 무작위로 대상을 찾아 다음 탐지 스크립트로 취약점 테스트를 수행합니다....

https://github.com/synacktiv/CVE-2021-40539/blob/main/exploit.py 사용 방법: C:\Users\26629\Desktop\CVE-2021-40539-main>python39 exploit.py usage: exploit.py [-h] -t TARGET [-w WEBSHELL] [-j JAVA_CLASS] [-s] exploit.py: error: the following arguments are required: -t/--target 단계 3: Godzilla로 연결하여 검증 테스트를 수행합니다.... C 코드 복사 1 https://adself.66nao.com//help/admin-guide/test.jsp

GitHub에서 다운로드한 것은 단일 스캔 버전입니다. 이를 2차 개발하여 -f 일괄 스캔 모듈을 추가했습니다. 다운로드하여 사용하시면 됩니다.