CVE-2024-28987

CVE-2024-28987 の実証コード：SolarWinds Web Help Desk ハードコードされた認証情報の脆弱性

概要

• 最新のチケットを最大25件抽出（APIの制限）
• 各チケットの詳細情報を取得
• チケットIDを分析してシステム内の総チケット数を推定
• 構造化されたディレクトリ形式で出力を整理

理由

この脆弱性に対する他のエクスプロイトを基にしています。他のエクスプロイト（MSFconsoleなど）では出力が切り詰められてしまうため、すべてのチケットの全体を確認できるようにしました。

使用方法

python3 solar_exploit.py -u https://target.com [-o output_directory] [-d delay_seconds]

法的免責事項

このツールは教育目的のみで提供されています。作者は本ソフトウェアの誤用に対していかなる責任も負いません。ユーザーは以下を遵守する必要があります：

• 自分が所有するシステム、または明示的な書面による許可を得たシステムに対してのみ使用すること
• 該当するすべての法律および規制を遵守すること
• 許可なくコンピュータシステムにアクセスすることは違法であることを理解すること

このツールを使用することにより、ユーザーは自身の行動に対する全責任を負います。作者は本ツールの使用に起因するいかなる損害についても責任を負いません。