CVE-2024-28987

Exploit Proof of Concept pour CVE-2024-28987 : Vulnérabilité d'Identifiants Codés en Dur dans SolarWinds Web Help Desk

Vue d'ensemble

• Extrait jusqu'à 25 tickets les plus récents (limitation de l'API)
• Récupère les détails complets de chaque ticket
• Analyse les identifiants des tickets pour estimer le nombre total de tickets dans le système
• Organise la sortie dans un format de répertoire structuré

Raisonnement

Ceci s'appuie sur d'autres exploits pour cette vulnérabilité. D'autres exploits (comme MSFconsole) tronqueraient la sortie, et je voulais voir l'intégralité de TOUS les tickets.

Utilisation

python3 solar_exploit.py -u https://target.com [-o output_directory] [-d delay_seconds]

Avertissement Légal

Cet outil est fourni À DES FINS ÉDUCATIVES UNIQUEMENT. L'auteur décline toute responsabilité en cas d'utilisation abusive de ce logiciel. Les utilisateurs doivent :

• Utiliser uniquement contre des systèmes leur appartenant ou pour lesquels ils ont une autorisation écrite explicite de tester
• Respecter toutes les lois et réglementations applicables
• Comprendre que l'accès non autorisé à des systèmes informatiques est illégal

En utilisant cet outil, vous assumez l'entière responsabilité de vos actions. L'auteur ne peut être tenu responsable des dommages résultant de son utilisation.