CVE-2024-28995 PoC およびバルクスキャナー

概要

このリポジトリには、SolarWinds Serv-U の CVE-2024-28995 ディレクトリトラバーサル脆弱性に対する概念実証 (PoC) とバルクスキャナーが含まれています。この脆弱性により、ホストマシン上の機密ファイルへの不正アクセスが可能になります。この脆弱性は Hussein Daher 氏によって発見・報告されました。

Banner

機能

単一ターゲットスキャン: 単一の URL に対して CVE-2024-28995 脆弱性をスキャンします。
バルクスキャン: ファイルから複数の URL に対して CVE-2024-28995 脆弱性をスキャンします。
マルチスレッド: マルチスレッドを利用して複数のターゲットを同時にスキャンします。
複数のペイロード: このスクリプトは CVE-2024-28995 脆弱性に対して 2 つのペイロードをチェックします。

使い方

単一ターゲットスキャン

単一のターゲット IP をスキャンするには:

python cve-2024-28995.py -ip IP

バルクターゲットスキャン

複数のターゲット IP を一括スキャンするには:

python cve-2024-28995.py -f targets.txt

出力例

単一のターゲット URL をスキャンした場合:

[01:55:10][INFO] Vulnerable Windows Device: https://IP

インストール

最小要件

Python 3.6 以上
requests ライブラリ

スクリプトのインストール

git clone https://github.com/bigb0x/CVE-2024-28995.git cve-2024-28995; cd cve-2024-28995

必要なパッケージのインストール

必要なパッケージを pip でインストールします:

pip install requests

作成者

このツールは M Ali によって作成されました。詳細はこちらの投稿をご覧ください。

ライセンス

このプロジェクトは MIT ライセンスの下で提供されています。

免責事項

この提供ツールは教育目的のみに使用されます。私は、いかなるシステムやネットワークへの不正アクセスを奨励、容認、または支持するものではありません。このツールを責任を持って使用し、テストする明示的な許可があるシステムでのみ使用してください。このツールの誤用によるいかなる行為や結果も、すべて自己責任となります。

CVE-2024-28995

人気