CVE-2024-28987: SolarWinds Web Help Desk 하드코딩된 자격 증명 취약점

취약한 서버에서 CVE-2024-28987을 악용하기 위한 개념 증명.

블로그 게시물

근본 원인 및 침해 지표는 여기: https://www.horizon3.ai/attack-research/cve-2024-28987-solarwinds-web-help-desk-hardcoded-credential-vulnerability-deep-dive

사용법

% python3 CVE-2024-28987.py -h
usage: CVE-2024-28987.py [-h] -u URL

options:
  -h, --help         show this help message and exit
  -u URL, --url URL  The URL of the target 

최신 보안 연구를 위해 Twitter에서 Horizon3.ai Attack Team을 팔로우하세요:

• Horizon3 Attack Team
• James Horseman
• Zach Hanley

면책 조항

이 소프트웨어는 전적으로 학술 연구 및 효과적인 방어 기술 개발 목적으로 제작되었으며, 명시적으로 승인된 경우를 제외하고 시스템 공격에 사용하기 위한 것이 아닙니다. 프로젝트 유지 관리자는 소프트웨어의 오용에 대해 책임을 지지 않습니다. 책임감 있게 사용하십시오.