POC详情: 571ef52b806e3a295df939597540044d8b80ed72

来源
关联漏洞
标题: ZOHO ManageEngine OpManager 安全漏洞 (CVE-2020-28653)
描述:ZOHO ManageEngine OpManager是美国卓豪(ZOHO)公司的一套网络、服务器及虚拟化监控软件。 Zoho ManageEngine OpManager Stable build before 125203 存在安全漏洞,该漏洞允许通过智能更新管理器(SUM) servlet远程执行代码。
介绍
# CVE-2020-28653

- Version: 2016 - 2020 (before patch)

- Usage:
```
python exploit.py http://vuln-web.com
```

![rce.png](rce.png)

文件快照

[4.0K] /data/pocs/571ef52b806e3a295df939597540044d8b80ed72 ├── [1.3K] exploit.py ├── [4.6K] gadget-2016.bin ├── [4.6K] gadget-2017.bin ├── [4.6K] gadget-2018.bin ├── [4.6K] gadget-2019.bin ├── [4.6K] gadget-2020.bin ├── [ 10] int.bin ├── [4.7K] rce.png └── [ 134] README.md 0 directories, 9 files
神龙机器人已为您缓存
备注
    1. 建议优先通过来源进行访问。
    2. 如果因为来源失效或无法访问,请发送邮箱到 f.jinxu#gmail.com 索取本地快照(把 # 换成 @)。
    3. 神龙已为您对POC代码进行快照,为了长期维护,请考虑为本地POC付费,感谢您的支持。