ADSelfService Plus is an identity security solution with MFA, self-service password management, and SSO. Unlike traditional identity tools that rely on admin control, it empowers users with secure password self-
ADSelfService Plus可以轻松集成到企业现有的Active Directory环境中，并支持企业域架构相对复杂且多域的场景，使组织能够在不破坏且不更改用户体验和用户（Active Directory）环境配置的情况下增加MFA功能体验。2.身份验证的多样性 ADSelfService Plus支持多种身份验证方式，可以与手机应用程序（如：google身份验证器、Microsoft...
从描述来看,CVE-2021-40539是一个认证绕过漏洞,影响版本包括`ADSelfService Plus builds up to 6113`,漏洞在`ADSelfService Plus build 6114`版本中进行修复(可以bypass)。漏洞脆弱点位于Restful API接口中,攻击者可以构造特殊URL请求,绕过认证后实现RCE,官方给出了漏洞利用的完整示意图: 2.调试配置 下载6113版本,安装...
ADSelfService Plus可以轻松集成到企业现有的Active Directory环境中,并支持企业域架构相对复杂且多域的场景,使组织能够在不破坏且不更改用户体验和用户(Active Directory)环境配置的情况下增加MFA功能体验。 2.身份验证的多样性 ADSelfService Plus支持多种身份验证方式,可以与手机应用程序(如:google身份验证器、Microsoft Au...
ADSelfService Plus支持多种身份验证方式,可以与手机应用程序(如:google身份验证器、Microsoft Authenticator等)、短信(SMS)令牌验证,自定义密保问题及答案验证,企业邮件验证、AzureAD验证、生物指纹验证等多种MFA方法叠加使用。这使得组织可以选择最适合其需求的MFA方式进行多因素身份验证。
ADSelfService Plus支持多种身份验证方式,可以与手机应用程序(如:google身份验证器、Microsoft Authenticator等)、短信(SMS)令牌验证,自定义密保问题及答案验证,企业邮件验证、AzureAD验证、生物指纹验证等多种MFA方法叠加使用。这使得组织可以选择最适合其需求的MFA方式进行多因素身份验证。
Zоhосоrр MаnаɡеEnɡinе ADSеlfSеrviсе Pluѕ版本6510及以下存在账户接管漏洞,原因是会话处理不当,只有设置中的有效账户持有者才有可能利用这个漏洞。 攻击场景: 攻击者可能通过会话处理不当的方式对系统进行攻击 影响产品: ADSelfService Plus<6511 ...
2021 年 9 月 16 日,美国网络安全和基础设施安全局 (CISA) 发布警报警告,高级持续攻击 (APT) 攻击者正在积极利用名为ManageEngine ADSelfService Plus的自助密码管理和单点登录解决方案中新发现的漏洞。警报解释说,观察到攻击者部署了一个特定的webshell和其他技术,以保持在受害者环境中的持久性;然而,在接下来的几...
ADSelfService Plus的MFA功能支持企业多种实际应用场景的使用,如本地解锁\登录员工计算机或重要服务器时、登录访问企业VPN系统时、访问企业Exchange OWA邮箱时,登录ADSelfService Plus管理控制台时均可以于ADSelfService Plus的MFA进行系统集成,从而实现企业不同应用场景下的多因素身份验证。
根据研究人员对 ManageEngine ADSelfService Plus 最近攻击的分析,它们观察到了相同的技术,传递给重命名的 WinRar 应用程序的参数的顺序和位置相同。 一旦文件被分割,在上述两个示例中,它们都可以在面向外部的 Web 服务器上访问。然后攻击者将通过直接 HTTP GET 请求下载它们。