CVE-2024-28987 — CVE-2024-28987を標的とした、SolarWinds Web Help Deskのハードコードされた認証情報の脆弱性に対する概念実証エクスプロイト。URLパラメータを介してエクスプロイトを自動化し、不正アクセスを取得します。 | Kitploit

共有

CVE-2024-28987: SolarWinds Web Help Deskのハードコードされた認証情報の脆弱性

脆弱なサーバー上でCVE-2024-28987を悪用するための概念実証コードです。

ブログ記事

根本原因と侵害指標（IOC）はこちら： https://www.horizon3.ai/attack-research/cve-2024-28987-solarwinds-web-help-desk-hardcoded-credential-vulnerability-deep-dive

使用方法

% python3 CVE-2024-28987.py -h
usage: CVE-2024-28987.py [-h] -u URL

options:
  -h, --help         show this help message and exit
  -u URL, --url URL  The URL of the target

Example

最新のセキュリティ研究についてはTwitterでHorizon3.ai Attack Teamをフォローしてください：