ADManager Plus漏洞调试环境搭建
我要评论0x01 简介
本文将要介绍以下内容：
ADManager Plus安装
ADManager Plus漏洞调试环境配置
数据库用户口令获取
数据库加密算法
0x02 ADManager Plus安装
1.下载
全版本下载地址：https://archives2.manageengine.com/ad-manager/
2.安装
安装参考：https://www.manageengine.com/products/ad-manager/help/getting_started/installing_admanager_plus.html
3.测试
访问https://localhost:8080
0x03 ADManager Plus漏洞调试环境配置
方法同ADAudit Plus漏洞调试环境配置基本类似
1.开启调试功能
(1)定位配置文件查看java进程的洞调父进程wrapper.exe的进程参数为："C:\Program Files\ManageEngine\ADManager Plus\bin\Wrapper.exe" -c "C:\Program Files\ManageEngine\ADManager Plus\bin\\..\conf\wrapper.conf"
这里需要修改的配置文件为C:\Program Files\ManageEngine\ADManager Plus\conf\wrapper.conf
(2)修改配置文件添加调试参数找到启用调试功能的位置：
将其修改为
关闭进程wrapper.exe和对应的子进程java.exe
在开始菜单依次选择Stop ADManager Plus和Start ADManager Plus
2.常用jar包位置
路径：C:\Program Files\ManageEngine\ADManager Plus\lib
web功能的实现文件为AdventNetADSMServer.jar和AdventNetADSMClient.jar
3.IDEA设置
设置为Remote JVM Debug，远程调试
0x04 数据库用户口令获取
默认配置下，试环ADManager Plus使用postgresql存储数据，境搭建默认配置了两个登录用户：admanager和postgres
1.用户admanager的洞调口令获取
配置文件路径：C:\Program Files\ManageEngine\ADManager Plus\conf\database_params.conf，内容示例：
其中，试环password被加密，免费源码下载境搭建加解密算法位于：C:\Program Files\ManageEngine\ADManager Plus\lib\framework-tools.jar中的洞调com.zoho.framework.utils.crypto->CryptoUtil.class
经过代码分析，得出以下解密方法：
密钥固定保存在C:\Program Files\ManageEngine\ADManager Plus\conf\customer-config.xml，试环内容示例：
得到密钥：CryptTag为o0hV5KhXBIKRH2PAmnCx
根据以上得到的境搭建密文28e3e4d73561031fa3a0100ea4bfb3617c7d66b631ff54ca719dd4ca3dcfb3c308605888和密钥o0hV5KhXBIKRH2PAmnCx，编写解密程序，洞调代码如下：
程序运行后得到解密结果：DFVpXge0NS
拼接出数据库的试环连接命令："C:\Program Files\ManageEngine\ADManager Plus\pgsql\bin\psql" "host=127.0.0.1 port=33306 dbname=adsm user=admanager password=DFVpXge0NS"
2.用户postgres的口令
默认口令为Stonebraker
0x05 数据库加密算法
1.相关数据库信息
(1)用户相关的表
2.口令加密算法
算法同ADAudit Plus一致，云服务器计算密文的境搭建测试代码如下：
计算结果为$2a$12$sdX7S5c11.9vZqC0OOPZQ.9PLFBKubufTqUNyLbom2Ub13d573jhi，同数据库得到的洞调password项一致
3.语法示例
(1)查询用户及对应的权限
(2)查询用户及对应的口令
(3)修改口令
0x06 小结
在我们搭建好ADManager Plus漏洞调试环境后，接下来就可以着手对漏洞进行学习。试环
本文为 3gstudent 原创稿件，境搭建授权嘶吼独家发布，如若转载，请注明原文地址
相关文章
以MaliT860玩游戏的优势和劣势分析（探索MaliT860在游戏领域的性能表现及局限性）
摘要：随着移动游戏的快速发展，手机的游戏性能成为用户选择智能手机的重要因素之一。MaliT860作为一款强大的图形处理器，被广泛应用于各类中高端手机中。本文将从优势和劣势两个方面分析以M...2025-11-05- 复制truncatetableods_empdropstorage; insertintoods_empselect*fromemp; 1.2.2025-11-05
对于计算机安全事件响应CSIRT）团队来说，必须时刻准备好应对突发的网络安全事件。在严重安全事件发生时，需要能够第一时间制定应急处置方案，充分调动内外部团队资源，并让所有成员明确自己的任务。此刻，保持2025-11-05- 复制data/hbase/runtime/namespace ├──current │├──VERSION │├──edits_0002025-11-05
电脑word文档教程表格的使用方法（掌握word表格的关键技巧，轻松编辑文档）
摘要：在现代社会中，电脑已经成为我们工作和学习的重要工具之一。而其中最常用的办公软件之一就是MicrosoftOffice中的Word。Word提供了丰富的功能和工具，使得我们能够轻松地...2025-11-05- 复制mysql-uroot 1.2025-11-05
最新评论