Skip to content
KitploitKITPLOIT
उपकरणब्लॉग
जमा करें
उपकरणब्लॉग
जमा करें

हैकिंग, पेनटेस्ट और साइबर सुरक्षा उपकरण आपके सुरक्षा शस्त्रागार के लिए!

Kitploit हैकिंग, साइबर सुरक्षा और पेंटेस्टिंग टूल्स की एक निर्देशिका है। कमजोरियों को खोजने, सिस्टम का विश्लेषण करने, परीक्षण को स्वचालित करने और अपनी सुरक्षा को मजबूत करने के लिए नवीनतम प्रोजेक्ट अपडेट खोजें।

··फ़ीड·संपर्क·गोपनीयता·© 2026 Kitploit

टूल निर्देशिका

श्रेणियाँ

सभी श्रेणियाँ देखें
Loading categories
nCentralDumpsterDiver — This application utilized the Self Registration feature to create a rogue agent that then dumps ApplianceConfiguration settings which may or may not contain information such as plain text passwords. This was reported to SolarWinds PSIRT on 10/10/2019 with very little feedback. | Kitploit
उपकरण/GitHubGitHub/flipfloptech/ncentraldumpsterdiver
Password AttacksVulnerability AnalysisExploitationWeb Application ExploitationInformation Gathering
GitHubflipfloptech/ncentraldumpsterdiver

nCentralDumpsterDiver

This application utilized the Self Registration feature to create a rogue agent that then dumps ApplianceConfiguration settings which may or may not contain information such as plain text passwords. This was reported to SolarWinds PSIRT on 10/10/2019 with very little feedback.

सबसे लोकप्रिय

सभी देखें →

हमारे समुदाय द्वारा सबसे अधिक उपयोग किए जाने वाले उपकरण खोजें।

सभी उपकरण खोजें

हमारे उपकरणों का संग्रह ब्राउज़ करें

सभी उपकरण देखें →
साझा करें
रिपॉजिटरी देखें
423 साल पहलेअभी तक समीक्षित नहीं

SolarWinds n-Central Dumpster Diver

विवरण / स्पष्टीकरण

FIXES/WORKAROUNDS जारी कर दिए गए हैं, अधिक जानकारी के लिए: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-7984

यह एप्लिकेशन एजेंट पंजीकरण का अनुकरण करने और एजेंट/उपकरण कॉन्फ़िगरेशन सेटिंग्स प्राप्त करने के लिए nCentral एजेंट डॉट नेट लाइब्रेरीज़ का उपयोग करता है। इस जानकारी में सादे पाठ में एक्टिव डायरेक्टरी डोमेन क्रेडेंशियल हो सकते हैं। यह 10/10/2019 को SolarWinds PSIRT([email protected]) को सूचित किया गया था। अधिकांश मामलों में एजेंट डाउनलोड URL सुरक्षित नहीं होता, जिससे बिना प्राधिकरण और ज्ञात ग्राहक आईडी वाला कोई भी व्यक्ति एजेंट सॉफ़्टवेयर डाउनलोड कर सकता है। एक बार आपके पास ग्राहक आईडी होने पर आप स्वयं पंजीकरण कर सकते हैं और कॉन्फ़िग प्राप्त कर सकते हैं। एप्लिकेशन एजेंट डाउनलोड URL के माध्यम से ग्राहक आईडी की उपलब्धता का परीक्षण करेगा। सफल होने पर यह फिर कॉन्फ़िग प्राप्त करेगा। हम केवल कॉन्फ़िग प्राप्त करने का प्रयास नहीं करते, क्योंकि ऑपरेशन पर टाइमआउट होने में बहुत समय लगता है। प्रारंभिक जाँच को हटाने से अधिक परिणाम मिल सकते हैं, क्योंकि एजेंट डाउनलोड अवरुद्ध हो सकता है, जबकि एजेंट संचार अवरुद्ध नहीं होगा।

Harmony का उपयोग केवल nCentral लाइब्रेरीज़ को एक "config" निर्देशिका बनाने और सहेजने से रोकने के लिए किया जाता है, जिसकी आवश्यकता नहीं है।

उपयोग

root@kitploit:~
nCentralDumpsterDiver 1.0.0.0
Copyright c  2020
ERROR(S):
  Required option 'u, url' is missing.
  -u, --url           Required. URLs to be Processed
  -i, --id            Customer IDs to try processing, will be excluded from bruteforce

  -b, --bruteforce    (Default: false) Enable Customer ID BruteForce
  --min               (Default: 100) Minimum Customer ID to try for bruteforce.
  --max               (Default: 200) Maximum Customer ID to try for bruteforce.
  --help              Display this help screen.
  --version           Display version information.`

उदाहरण

root@kitploit:~
 C:\Storage\nCentralDumpsterDiver>nCentralDumpsterDiver.exe -u https://nable.localhost.localdomain/ -b
[10:49:00 INF] Processing https://nable.localhost.localdomain/ started
[10:49:00 INF] Starting bruteforce, this will exclude any previously specified customer id(s)

देखना ही विश्वास है

खोजें

चलाएँ

समीक्षा

टूल डाउनलोड करें