CVE-2024-28995 स्वचालित पथ भ्रमण और स्थानीय फ़ाइल पठन

विशेषताएँ

• संस्करण पहचान: सर्वर हेडर से Serv-U संस्करण प्राप्त करता है।
• भेद्यता जांच: पहचाने गए संस्करण की तुलना ज्ञात भेद्य संस्करण (15.4.2 या निचला) से करता है।
• डिफ़ॉल्ट पथ परीक्षण: विंडोज़ और लिनक्स दोनों के लिए पूर्वनिर्धारित पथों का परीक्षण करता है ताकि यह निर्धारित किया जा सके कि सर्वर भेद्य है या नहीं।
• कस्टम पथ परीक्षण: उपयोगकर्ताओं को फ़ाइल पठन भेद्यता के लिए कस्टम निर्देशिका और फ़ाइल पथ निर्दिष्ट करने की अनुमति देता है।
• वर्डलिस्ट पथ परीक्षण: फ़ाइल पठन भेद्यता के लिए कई पथों का परीक्षण करने हेतु वर्डलिस्ट के उपयोग का समर्थन करता है।

उपयोग

इस उपकरण का उपयोग करने के लिए, आपके पास Python स्थापित होना चाहिए। उपयुक्त तर्कों के साथ स्क्रिप्ट चलाएँ:

python3 CVE-2024-28995.py -u <URL> [-d <Directory Path>] [-f <File Name>] [-w <Wordlist>]

तर्क

-u, --url: शोषण करने के लिए URL (आवश्यक)।
-d, --dir: फ़ाइल पठन के लिए निर्देशिका पथ (जैसे, ProgramData/RhinoSoft/Serv-U/)।
-f, --file: फ़ाइल पठन के लिए फ़ाइल पढ़ें (जैसे, Serv-U-StartupLog.txt या passwd)।
-w, --wordlist: परीक्षण के लिए अतिरिक्त पथों की वर्डलिस्ट।

उदाहरण

python3 CVE-2024-28995.py -u http://example.com -d ProgramData/RhinoSoft/Serv-U/ -f Serv-U-StartupLog.txt

संदर्भ

https://www.labs.greynoise.io/grimoire/2024-06-solarwinds-serv-u/

https://github.com/bigb0x/CVE-2024-28995