CVE-2022-28219

总结

# Zoho ManageEngine ADAudit Plus 7060 之前版本中的 Cewolf 存在未认证 XXE 攻击漏洞，可导致远程代码执行。

• CVE-2022-28219漏洞利用

  ManageEngine ADAudit Plus CVE-2022-28219 的 PoC

• manageengine-auditad-cve-2022-28219PoC

  针对 CVE-2022-28219 的概念验证漏洞利用工具，目标为 ManageEngine AuditAD。基于 Ruby 的远程代码执行触发器，专为安全测试和漏洞验证而设计。