CVE-2024-28995 PoC und Bulk-Scanner

Übersicht

Dieses Repository enthält einen Proof-of-Concept (PoC) und einen Bulk-Scanner für die SolarWinds Serv-U CVE-2024-28995 Directory-Traversal-Schwachstelle. Diese Schwachstelle ermöglicht unbefugten Zugriff zum Lesen sensibler Dateien auf dem Host-System. Die Schwachstelle wurde von Hussein Daher entdeckt und gemeldet.

Banner

Funktionen

Einzelziel-Scan: Scannt eine einzelne URL auf die CVE-2024-28995-Schwachstelle.
Bulk-Scan: Scannt mehrere URLs aus einer Datei auf die CVE-2024-28995-Schwachstelle.
Multithreading: Nutzt Multithreading, um mehrere Ziele gleichzeitig zu scannen.
Mehrere Payloads: Das Skript prüft zwei Payloads für die CVE-2024-28995-Schwachstelle.

Verwendung

Einzelziel-Scan

Um eine einzelne Ziel-IP zu scannen:

python cve-2024-28995.py -ip IP

Bulk-Ziel-Scan

Um mehrere Ziel-IPs massenhaft zu scannen:

python cve-2024-28995.py -f targets.txt

Beispielausgabe

Um eine einzelne Ziel-URL zu scannen:

[01:55:10][INFO] Vulnerable Windows Device: https://IP

Installation

Mindestanforderungen

Python 3.6 oder höher
requests-Bibliothek

Das Skript installieren

git clone https://github.com/bigb0x/CVE-2024-28995.git cve-2024-28995; cd cve-2024-28995

Erforderliche Pakete installieren

Installieren Sie die erforderlichen Pakete mit pip:

pip install requests

Autor

Dieses Tool wurde von M Ali erstellt. Weitere Details finden Sie in diesem Beitrag

Lizenz

Dieses Projekt ist unter der MIT-Lizenz lizenziert.

Haftungsausschluss

Dieses Tool dient ausschließlich zu Bildungszwecken. Ich ermutige, billige oder unterstütze keinen unbefugten Zugriff auf Systeme oder Netzwerke. Verwenden Sie dieses Tool verantwortungsbewusst und nur auf Systemen, für die Sie ausdrücklich die Erlaubnis zum Testen haben. Alle Handlungen und Konsequenzen, die aus dem Missbrauch dieses Tools resultieren, liegen in Ihrer eigenen Verantwortung.

CVE-2024-28995

Beliebteste