CVE-2020-35682:SD-91948

CVE-2020-35682 SD-91948：CVE-2020-35682：在ServiceDesk Plus中进行SAML登录期间，身份验证绕过漏洞。 （如）。 如果目标ServiceDesk Plus（<11134）安装启用了SAML登录，并且您具有低特权用户的凭据，则可以升级为管理员并获得RCE。 我决定发布此POC，因为既没有任何公共利用程序，也没有足够的描述来利用所述bug。 代码很杂乱，但是可以正常工作。 安装 git clone https://github.com/its-arun/CVE-2020-35682.git cd CVE-2020-35682 pip3 install -r requirements.txt chmod +x exploit.py 用法 ┌─[✗]─[felli0t@damnlab]─[~/POCs/CVE-2020-35682] └──╼