CVE-2024-28995 استكشاف المسار التلقائي وقراءة الملفات المحلية

الميزات

• كشف الإصدار: استرداد إصدار Serv-U من رأس الخادم.
• فحص الثغرة: مقارنة الإصدار المكتشف بإصدار معروف بضعفه (15.4.2 أو أقل).
• اختبار المسار الافتراضي: اختبار مسارات محددة مسبقًا لكل من ويندوز ولينكس لتحديد ما إذا كان الخادم عرضة للخطر.
• اختبار المسار المخصص: يسمح للمستخدمين بتحديد مسارات دليل وملف مخصصة لاختبار ثغرة قراءة الملفات.
• اختبار المسار بقائمة كلمات: يدعم استخدام قائمة كلمات لاختبار مسارات متعددة لثغرة قراءة الملفات.

الاستخدام

لاستخدام هذه الأداة، يجب تثبيت بايثون. قم بتشغيل البرنامج النصي مع الوسائط المناسبة:

python3 CVE-2024-28995.py -u <URL> [-d <Directory Path>] [-f <File Name>] [-w <Wordlist>]

الوسائط

-u, --url: عنوان URL للاستغلال (مطلوب).
-d, --dir: مسار الدليل لقراءة الملف (مثال: ProgramData/RhinoSoft/Serv-U/).
-f, --file: الملف المراد قراءته لقراءة الملف (مثال: Serv-U-StartupLog.txt أو passwd).
-w, --wordlist: قائمة كلمات لمسارات إضافية للاختبار.

مثال

python3 CVE-2024-28995.py -u http://example.com -d ProgramData/RhinoSoft/Serv-U/ -f Serv-U-StartupLog.txt

المراجع

https://www.labs.greynoise.io/grimoire/2024-06-solarwinds-serv-u/

https://github.com/bigb0x/CVE-2024-28995