CVE-2020-28653

总结

Zoho ManageEngine OpManager 稳定版（125203 之前版本）及发布版（125233 之前版本）允许通过 Smart Update Manager (SUM) servlet 执行远程代码。

• cve-2020-28653-pocPoC

  针对 ManageEngine OpManager 中 CVE-2020-28653 的概念验证漏洞利用程序。通过使用序列化负载进行带外 DNS 回调来检测反序列化漏洞。

• ManageEngine-CVE-2020-28653PoC

  用于 ManageEngine CVE-2020-28653 的概念验证漏洞利用程序，展示该产品身份验证机制中的远程代码执行漏洞。

• CVE-2020-28653漏洞利用

  针对 CVE-2020-28653 的 Python 利用脚本，该漏洞是 ManageEngine OpManager 中的远程代码执行漏洞。通过单个 HTTP 请求针对未打补丁的版本（2016-2020）执行。