目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1336

100%

CVE-2020-10189 PoC — ZOHO ManageEngine Desktop Central 代码问题漏洞

来源
关联漏洞
标题: ZOHO ManageEngine Desktop Central 代码问题漏洞 (CVE-2020-10189)
Description:ZOHO ManageEngine Desktop Central(DC)是美国卓豪(ZOHO)公司的一套桌面管理解决方案。该方案包含软件分发、补丁管理、系统配置、远程控制等功能模块,可对桌面机以及服务器管理的整个生命周期提供支持。 ZOHO ManageEngine DC 10.0.474之前版本中存在代码问题漏洞,该漏洞源于程序反序列化了不可信的数据。攻击者可利用该漏洞在系统上执行任意代码。
Description
CVE-2020-10189:  Microsoft Windows SMBv3 Remote Code Execution (RCE) 
介绍
# Remote Code Execution Vulnerability Mitigation Project

This project aims to address and mitigate Remote Code Execution vulnerabilities in web applications.

## Installation
1. Clone the repository.
2. Install the required dependencies using `pip install -r requirements.txt`.

## Usage
1. Run the `app.py` script.
2. Send POST requests to `http://localhost:5000/execute` with a 'command' parameter to execute commands securely.

## Security Considerations
- Input validation is implemented to prevent command injection.
- Regular security audits and testing are recommended to ensure the effectiveness of the mitigation.
文件快照

登录后查看神龙缓存的 POC 文件快照

登录查看
备注
    1. 建议优先通过来源进行访问。
    2. 本地 POC 快照面向订阅用户开放;当原始来源失效或无法访问时,本地镜像作为订阅权益的一部分提供。
    3. 持续抓取、验证、维护这份 POC 档案需要不少投入,因此本地快照已纳入付费订阅。您的订阅是让这份资料能继续走下去的关键,由衷感谢。 查看订阅方案 →