CVE-2024-28995 自動パストラバーサル & ローカルファイル読み取り

特徴

バージョン検出: サーバーヘッダーからServ-Uバージョンを取得します。
脆弱性チェック: 検出されたバージョンを既知の脆弱性バージョン（15.4.2以下）と比較します。
デフォルトパステスト: WindowsとLinuxの両方の定義済みパスをテストし、サーバーが脆弱かどうかを判断します。
カスタムパステスト: ユーザーがカスタムディレクトリとファイルパスを指定して、ファイル読み取りの脆弱性をテストできるようにします。
ワードリストパステスト: ファイル読み取りの脆弱性をテストするために、ワードリストを使用して複数のパスをテストすることをサポートします。

使用方法

このツールを使用するには、Pythonがインストールされている必要があります。適切な引数を指定してスクリプトを実行してください：

python3 CVE-2024-28995.py -u <URL> [-d <Directory Path>] [-f <File Name>] [-w <Wordlist>]

引数

-u, --url: URL to exploit (required).
-d, --dir: Directory path for File Read (e.g., ProgramData/RhinoSoft/Serv-U/).
-f, --file: File to read for File Read (e.g., Serv-U-StartupLog.txt or passwd).
-w, --wordlist: Wordlist for additional paths to test.

例

python3 CVE-2024-28995.py -u http://example.com -d ProgramData/RhinoSoft/Serv-U/ -f Serv-U-StartupLog.txt

参考リンク

https://www.labs.greynoise.io/grimoire/2024-06-solarwinds-serv-u/

https://github.com/bigb0x/CVE-2024-28995

CVE-2024-28995

人気

CVE-2024-28995 自動パストラバーサル & ローカルファイル読み取り

特徴

使用方法

引数