CVE-2024-28987

إثبات المفهوم لاستغلال CVE-2024-28987: ثغرة بيانات الاعتماد الثابتة في SolarWinds Web Help Desk

نظرة عامة

• يستخرج آخر 25 تذكرة (حد API)
• يسترجع التفاصيل الكاملة لكل تذكرة
• يحلل معرفات التذاكر لتقدير إجمالي التذاكر في النظام
• ينظم الإخراج في هيكل دليل منظم

الأساس المنطقي

يبني هذا على استغلالات أخرى لهذه الثغرة. الاستغلالات الأخرى (مثل MSFconsole) كانت تقطع الإخراج، وأردت رؤية كل التذاكر بالكامل.

الاستخدام

python3 solar_exploit.py -u https://target.com [-o output_directory] [-d delay_seconds]

إخلاء مسؤولية قانوني

هذه الأداة مقدمة لأغراض تعليمية فقط. لا يتحمل المؤلف أي مسؤولية عن أي إساءة استخدام لهذا البرنامج. يجب على المستخدمين:

استخدامها فقط ضد الأنظمة التي يمتلكونها أو حصلوا على إذن كتابي صريح لاختبارها اتباع جميع القوانين واللوائح المعمول بها فهم أن الوصول غير المصرح به إلى أنظمة الكمبيوتر غير قانوني

باستخدام هذه الأداة، تتحمل المسؤولية الكاملة عن أفعالك. لا يمكن تحميل المؤلف المسؤولية عن أي أضرار ناتجة عن استخدامها.