CVE-2024-28995 Percorrimento de Caminho Automatizado e Leitura de Arquivo Local

Funcionalidades

• Detecção de Versão: Recupera a versão do Serv-U do cabeçalho do servidor.
• Verificação de Vulnerabilidade: Compara a versão detectada com uma versão vulnerável conhecida (15.4.2 ou inferior).
• Teste de Caminho Padrão: Testa caminhos predefinidos para Windows e Linux para determinar se o servidor é vulnerável.
• Teste de Caminho Personalizado: Permite que os usuários especifiquem caminhos de diretório e arquivo personalizados para testar a vulnerabilidade de leitura de arquivo.
• Teste de Caminho com Wordlist: Suporta o uso de uma wordlist para testar múltiplos caminhos para a vulnerabilidade de leitura de arquivo.

Uso

Para usar esta ferramenta, você precisa ter o Python instalado. Execute o script com os argumentos apropriados:

python3 CVE-2024-28995.py -u <URL> [-d <Directory Path>] [-f <File Name>] [-w <Wordlist>]

Argumentos

-u, --url: URL a ser explorada (obrigatório).
-d, --dir: Caminho do diretório para Leitura de Arquivo (ex.: ProgramData/RhinoSoft/Serv-U/).
-f, --file: Arquivo a ser lido para Leitura de Arquivo (ex.: Serv-U-StartupLog.txt ou passwd).
-w, --wordlist: Wordlist para caminhos adicionais a serem testados.

Exemplo

python3 CVE-2024-28995.py -u http://example.com -d ProgramData/RhinoSoft/Serv-U/ -f Serv-U-StartupLog.txt

Referências

https://www.labs.greynoise.io/grimoire/2024-06-solarwinds-serv-u/

https://github.com/bigb0x/CVE-2024-28995