
Zoho ManageEngine ServiceDesk Plus MSP - Enumeração de Usuários do Active Directory (CVE-2021-31159) - https://ricardojoserf.github.io/CVE-2021-31159/
Este script aproveita o fato de o ServiceDesk Plus anterior ao build 10519 ter uma saída diferente na funcionalidade de recuperação de senha: se o usuário existir, ele retorna uma mensagem informando que um e-mail foi enviado; mas, se não existir, a mensagem é sempre a mesma.
Sabendo disso, é possível enumerar contas no aplicativo ou, o que tentaremos explorar com este script, contas de um Active Directory se a autenticação AD estiver habilitada. Muito útil quando o aplicativo está aberto à internet e o formato das contas de usuário do AD (por exemplo, inicial do nome + sobrenome) é conhecido.
python3 exploit.py -t TARGET_URL -d DOMAIN -u USERSFILE [-o OUTPUTFILE]