CVE-2022-35405 — ManageEngine PAM360、Password Manager Pro 和 Access Manager Plus 未认证远程代码执行漏洞 PoC 漏洞利用程序 | Kitploit

CVE-2022-35405

我的博客文章
Nuclei 模板
其他文章

ManageEngine PAM360 和 Password Manager Pro 未认证远程代码执行漏洞 PoC (仅 Access Manager Plus 需认证 :\ )

产品名称	受影响版本	默认端口
PAM360	5.5 (5500) 及以下	8282
Password Manager Pro	12.1 (12100) 及以下	7272
Access Manager Plus (需认证)	4.3 (4302) 及以下	9292

某些自定义安装使用端口 80 或 443。

用法：

python3 CVE-2022-33405.py -u <url> -p <port> --jar '/path/to/ysoserial.jar' -c <command payload>