CVE-2024-28995 PoC 및 대량 스캐너

개요

이 저장소는 SolarWinds Serv-U CVE-2024-28995 디렉터리 트래버설 취약점에 대한 개념 증명(PoC) 및 대량 스캐너를 포함합니다. 이 취약점은 호스트 머신에서 민감한 파일을 무단으로 읽을 수 있게 합니다. 이 취약점은 Hussein Daher가 발견하여 보고했습니다.

Banner

기능

단일 대상 스캔: 단일 URL에서 CVE-2024-28995 취약점을 스캔합니다.
대량 스캔: 파일에서 여러 URL을 읽어 CVE-2024-28995 취약점을 스캔합니다.
멀티스레딩: 멀티스레딩을 사용하여 여러 대상을 동시에 스캔합니다.
다중 페이로드: 스크립트는 CVE-2024-28995 취약점에 대해 두 가지 페이로드를 확인합니다.

사용 방법

단일 대상 스캔

단일 대상 IP를 스캔하려면:

python cve-2024-28995.py -ip IP

대량 대상 스캔

여러 대상 IP를 대량 스캔하려면:

python cve-2024-28995.py -f targets.txt

출력 예시

단일 대상 URL을 스캔하려면:

[01:55:10][INFO] Vulnerable Windows Device: https://IP

설치

최소 요구 사항

Python 3.6 이상
requests 라이브러리

스크립트 설치

git clone https://github.com/bigb0x/CVE-2024-28995.git cve-2024-28995; cd cve-2024-28995

필수 패키지 설치

pip를 사용하여 필수 패키지를 설치합니다:

pip install requests

작성자

이 도구는 M Ali가 만들었습니다. 자세한 내용은 이 게시물에서 확인할 수 있습니다.

라이선스

이 프로젝트는 MIT 라이선스 하에 제공됩니다.

면책 조항

이 도구는 교육 목적으로만 제공됩니다. 저는 어떠한 시스템이나 네트워크에 대한 무단 접근을 권장하거나 용납하지 않습니다. 이 도구를 책임감 있게 사용하고, 명시적인 테스트 허가를 받은 시스템에서만 사용하십시오. 이 도구의 오용으로 인한 모든 행동과 결과는 사용자 본인의 책임입니다.

CVE-2024-28995

인기