CVE-2019-12476

总结

Zoho ManageEngine ADSelfService Plus 5.0.6 之前版本的密码重置功能中存在一个身份验证绕过漏洞，允许具有物理访问权限的攻击者通过受限的胖客户端浏览器获取具有 SYSTEM 权限的 shell。该攻击利用一长串精心构造的键盘输入。

• CVE-2019-12476PoC

  针对 CVE-2019-12476 的 PoC，这是 ManageEngine ADSelfService Plus 中的 Windows 身份验证绕过，通过构造的密码重置流程提供未经身份验证的 SYSTEM shell。