CVE-2024-28987

Proof-of-Concept-Exploit für CVE-2024-28987: SolarWinds Web Help Desk – Schwachstelle durch fest codierte Anmeldedaten

Übersicht

• Extrahiert bis zu 25 der aktuellsten Tickets (API-Einschränkung)
• Ruft vollständige Details für jedes Ticket ab
• Analysiert Ticket-IDs, um die Gesamtzahl der Tickets im System zu schätzen
• Organisiert die Ausgabe in einem strukturierten Verzeichnisformat

Begründung

Dies baut auf anderen Exploits für diese Schwachstelle auf. Andere Exploits (wie MSFconsole) würden die Ausgabe abschneiden, und ich wollte die Gesamtheit ALLER Tickets sehen.

Verwendung

python3 solar_exploit.py -u https://target.com [-o output_directory] [-d delay_seconds]

Rechtlicher Haftungsausschluss

Dieses Tool wird NUR ZU BILDUNGSZWECKEN bereitgestellt. Der Autor übernimmt keine Haftung für jeglichen Missbrauch dieser Software. Benutzer müssen:

Nur gegen Systeme einsetzen, die ihnen gehören oder für die sie eine ausdrückliche schriftliche Genehmigung zum Testen haben Alle geltenden Gesetze und Vorschriften befolgen Verstehen, dass unbefugter Zugriff auf Computersysteme illegal ist

Durch die Nutzung dieses Tools übernehmen Sie die volle Verantwortung für Ihre Handlungen. Der Autor kann nicht für Schäden haftbar gemacht werden, die durch seine Verwendung entstehen.