CVE-2024-28987

Proof of Concept Exploit for CVE-2024-28987: SolarWinds Web Help Desk Hardcoded Credential Vulnerability

अवलोकन

• अधिकतम 25 सबसे हाल के टिकट निकालता है (API सीमा)
• प्रत्येक टिकट के लिए पूर्ण विवरण प्राप्त करता है
• सिस्टम में कुल टिकटों का अनुमान लगाने के लिए टिकट ID का विश्लेषण करता है
• आउटपुट को संरचित निर्देशिका प्रारूप में व्यवस्थित करता है

तर्क

यह इस भेद्यता के लिए अन्य एक्सप्लॉइट पर आधारित है। अन्य एक्सप्लॉइट (जैसे MSFconsole) आउटपुट को ट्रंकेट कर देते थे, और मैं सभी टिकटों की पूरी जानकारी देखना चाहता था।

उपयोग

python3 solar_exploit.py -u https://target.com [-o output_directory] [-d delay_seconds]

कानूनी अस्वीकरण

यह उपकरण केवल शैक्षिक उद्देश्यों के लिए प्रदान किया गया है। लेखक इस सॉफ्टवेयर के किसी भी दुरुपयोग के लिए कोई जिम्मेदारी स्वीकार नहीं करता है। उपयोगकर्ताओं को चाहिए:

• केवल उन प्रणालियों के विरुद्ध उपयोग करें जिनके वे मालिक हैं या जिनके परीक्षण के लिए उनके पास स्पष्ट लिखित अनुमति है
• सभी लागू कानूनों और नियमों का पालन करें
• समझें कि कंप्यूटर सिस्टम में अनधिकृत पहुंच अवैध है

इस उपकरण का उपयोग करके, आप अपने कार्यों की पूरी जिम्मेदारी लेते हैं। लेखक को इसके उपयोग से होने वाली किसी भी क्षति के लिए जिम्मेदार नहीं ठहराया जा सकता।