CVE-2024-28995 PoC e Scanner em Massa

Visão Geral

Este repositório contém uma prova de conceito (PoC) e um scanner em massa para a vulnerabilidade de travessia de diretório CVE-2024-28995 do SolarWinds Serv-U. Esta vulnerabilidade permite acesso não autorizado para ler arquivos sensíveis na máquina hospedeira. A vulnerabilidade foi descoberta e reportada por Hussein Daher.

Recursos

• Scan de Alvo Único: Escaneia uma única URL para a vulnerabilidade CVE-2024-28995.
• Scan em Massa: Escaneia múltiplas URLs de um arquivo para a vulnerabilidade CVE-2024-28995.
• Multithreading: Utiliza multithreading para escanear múltiplos alvos simultaneamente.
• Múltiplos payloads: O script verifica dois payloads para a vulnerabilidade CVE-2024-28995.

Como Usar

Scan de Alvo Único

Para escanear um único IP alvo:

python cve-2024-28995.py -ip IP

Scan de Alvos em Massa

Para escanear múltiplos IPs alvo em massa:

python cve-2024-28995.py -f targets.txt

Exemplo de Saída

Para escanear uma única URL alvo:

[01:55:10][INFO] Vulnerable Windows Device: https://IP

Instalação

Requisitos Mínimos

• Python 3.6 ou superior
• Biblioteca requests

Instalando o Script

git clone https://github.com/bigb0x/CVE-2024-28995.git cve-2024-28995; cd cve-2024-28995

Instalando Pacotes Necessários

Instale os pacotes necessários usando pip:

pip install requests

Autor

Esta ferramenta foi criada por M Ali. Mais detalhes podem ser encontrados neste post

Licença

Este projeto está licenciado sob a Licença MIT.

Aviso Legal

Esta ferramenta fornecida é apenas para fins educacionais. Eu não incentivo, endosso ou apoio o acesso não autorizado a qualquer sistema ou rede. Use esta ferramenta com responsabilidade e apenas em sistemas para os quais você tenha permissão explícita para testar. Quaisquer ações e consequências resultantes do uso indevido desta ferramenta são de sua própria responsabilidade.

Referências

• https://nvd.nist.gov/vuln/detail/CVE-2024-28995
• https://www.solarwinds.com/trust-center/security-advisories/CVE-2024-28995