CVE-2025-26399

이 탐지 방법은 어떻게 작동하나요?

이 스크립트는 SolarWinds Web Help Desk 인스턴스에서 CVE-2025-26399에 취약한지 탐지합니다. Helpdesk 로그인 페이지를 요청하고, 응답에서 제품 식별자를 확인하며, 포함된 빌드 토큰을 버전 문자열로 추출한 다음 12.8.7.0보다 낮은 버전을 실행 중인 시스템을 플래그로 표시합니다.

이 스크립트를 어떻게 실행하나요?

1. 여기에서 Nuclei를 다운로드하세요.
2. 템플릿을 로컬 시스템에 복사하세요.
3. 다음 명령을 실행하세요: nuclei -u https://yourHost.com -t template.yaml

참고 자료

• https://www.solarwinds.com/trust-center/security-advisories/cve-2025-26399
• https://nvd.nist.gov/vuln/detail/CVE-2025-26399

면책 조항

사용 시 본인의 책임입니다. 본인 소유가 아니거나 스캔 권한이 없는 인프라에서 불법 활동을 수행하는 것에 대해 저는 책임지지 않습니다.

이 프로젝트 공유하기

---

연락처

질문이 있으시면 Signal을 통해 연락해주세요.