CVE-2021-40539

CVE-2021-40539：Vulnerabilidade RCE no ADSelfService Plus 一：Descrição da vulnerabilidade ZOHO ManageEngine ADSelfService Plus é uma solução integrada de gerenciamento de senhas self-service e single sign-on (SSO) da empresa ZOHO, voltada para o Active Directory e aplicativos em nuvem. CVE-2021-40539 Zoho ManageEngine ADSelfService Plus versão 6113 e anteriores possuem uma vulnerabilidade de bypass de autenticação na API REST, que permite que um atacante remoto controle o sistema afetado. Pontuação CVSS: 9.33, grau de severidade: Crítico.

二：Exploração da vulnerabilidade Passo 1：Consulta com FoFa

# Fofa搜索语法
"ADSelfService"
app="ZOHO-ManageEngine-ADSelfService"
header="JSESSIONIDADSSP"    //推荐

Passo 2：Encontre alvos aleatoriamente e use o script de detecção a seguir para testar a vulnerabilidade....

https://github.com/synacktiv/CVE-2021-40539/blob/main/exploit.py
使用方式：
C:\Users\26629\Desktop\CVE-2021-40539-main>python39 exploit.py
usage: exploit.py [-h] -t TARGET [-w WEBSHELL] [-j JAVA_CLASS] [-s]
exploit.py: error: the following arguments are required: -t/--target

Passo 3：Use o link do Godzilla e faça o teste de validação.... https://ip/help/admin-guide/test.jsp

O que eu carreguei é um script de detecção em lote. Vocês podem baixá-lo e continuar aprimorando.