CVE-2024-28995 자동 경로 탐색 및 로컬 파일 읽기

기능

• 버전 탐지: 서버 헤더에서 Serv-U 버전을 검색합니다.
• 취약점 확인: 탐지된 버전을 알려진 취약 버전(15.4.2 이하)과 비교합니다.
• 기본 경로 테스트: 서버가 취약한지 확인하기 위해 Windows 및 Linux의 미리 정의된 경로를 테스트합니다.
• 사용자 정의 경로 테스트: 사용자가 파일 읽기 취약점을 테스트하기 위해 사용자 정의 디렉토리 및 파일 경로를 지정할 수 있습니다.
• 단어 목록 경로 테스트: 파일 읽기 취약점을 위해 여러 경로를 테스트할 때 단어 목록을 사용할 수 있습니다.

사용법

이 도구를 사용하려면 Python이 설치되어 있어야 합니다. 적절한 인수와 함께 스크립트를 실행하세요:

python3 CVE-2024-28995.py -u <URL> [-d <Directory Path>] [-f <File Name>] [-w <Wordlist>]

인수

-u, --url: 공격할 URL (필수).
-d, --dir: 파일 읽기를 위한 디렉토리 경로 (예: ProgramData/RhinoSoft/Serv-U/).
-f, --file: 읽을 파일 (예: Serv-U-StartupLog.txt 또는 passwd).
-w, --wordlist: 추가 경로를 테스트하기 위한 단어 목록.

예시

python3 CVE-2024-28995.py -u http://example.com -d ProgramData/RhinoSoft/Serv-U/ -f Serv-U-StartupLog.txt

참고 자료

https://www.labs.greynoise.io/grimoire/2024-06-solarwinds-serv-u/

https://github.com/bigb0x/CVE-2024-28995