CVE-2024-28987

Explotación de Prueba de Concepto para CVE-2024-28987: Vulnerabilidad de Credenciales Codificadas en SolarWinds Web Help Desk

Resumen

• Extrae hasta 25 tickets más recientes (limitación de la API)
• Recupera los detalles completos de cada ticket
• Analiza los IDs de los tickets para estimar el total de tickets en el sistema
• Organiza la salida en un formato de directorio estructurado

Razonamiento

Esto se basa en otros exploits para esta vulnerabilidad. Otros exploits (como MSFconsole) truncaban la salida, y quería ver la totalidad de TODOS los tickets.

Uso

python3 solar_exploit.py -u https://target.com [-o output_directory] [-d delay_seconds]

Aviso Legal

Esta herramienta se proporciona SOLO CON FINES EDUCATIVOS. El autor no acepta ninguna responsabilidad por el mal uso de este software. Los usuarios deben:

Usarla únicamente contra sistemas que posean o para los que tengan permiso explícito por escrito para probar Cumplir con todas las leyes y regulaciones aplicables Entender que el acceso no autorizado a sistemas informáticos es ilegal

Al usar esta herramienta, usted asume toda la responsabilidad por sus acciones. El autor no puede ser considerado responsable de los daños que surjan de su uso.