CVE-2025-26399

Как работает этот метод обнаружения?

Этот скрипт обнаруживает экземпляры SolarWinds Web Help Desk, уязвимые для CVE-2025-26399, путем запроса страницы входа Helpdesk, подтверждения идентификаторов продукта в ответе, извлечения встроенного токена сборки в качестве строки версии и пометки систем, работающих на версиях ниже 12.8.7.0.

Как запустить этот скрипт?

1. Загрузите Nuclei отсюда
2. Скопируйте шаблон на свою локальную систему
3. Выполните следующую команду: nuclei -u https://yourHost.com -t template.yaml

Ссылки

• https://www.solarwinds.com/trust-center/security-advisories/cve-2025-26399
• https://nvd.nist.gov/vuln/detail/CVE-2025-26399

Отказ от ответственности

Используйте на свой страх и риск. Я не несу ответственности за незаконные действия, которые вы совершаете в отношении инфраструктуры, которой вы не владеете или на сканирование которой у вас нет разрешения.

Поделиться этим проектом

---

Контакты

Если у вас есть вопросы, свяжитесь со мной через Signal.