CVE-2024-28987

CVE-2024-28987에 대한 개념 증명 익스플로잇: SolarWinds Web Help Desk 하드코딩된 자격 증명 취약점

개요

• 최근 티켓 최대 25개 추출(API 제한)
• 각 티켓의 전체 세부 정보 검색
• 티켓 ID를 분석하여 시스템 내 전체 티켓 수 추정
• 구조화된 디렉터리 형식으로 출력 구성

설계 동기

이 도구는 이 취약점에 대한 다른 익스플로잇을 기반으로 합니다. 다른 익스플로잇(예: MSFconsole)은 출력을 잘라내는 경향이 있어, 저는 모든 티켓의 전체 내용을 보고 싶었습니다.

사용법

python3 solar_exploit.py -u https://target.com [-o output_directory] [-d delay_seconds]

법적 면책 조항

이 도구는 교육 목적으로만 제공됩니다. 저자는 이 소프트웨어의 오용에 대해 어떠한 책임도 지지 않습니다. 사용자는 다음 사항을 준수해야 합니다:

• 소유한 시스템 또는 명시적인 서면 허가를 받은 시스템에만 사용할 것
• 적용 가능한 모든 법률과 규정을 준수할 것
• 컴퓨터 시스템에 대한 무단 접근은 불법임을 인지할 것

이 도구를 사용함으로써 귀하는 자신의 행동에 대한 전적인 책임을 집니다. 저자는 이 도구 사용으로 인해 발생하는 어떠한 손해에 대해서도 책임을 질 수 없습니다.