CVE-2024-28995 Автоматизированный Path Traversal и локальное чтение файлов

Возможности

• Обнаружение версии: Извлекает версию Serv‑U из заголовка сервера.
• Проверка уязвимости: Сравнивает обнаруженную версию с известной уязвимой версией (15.4.2 или ниже).
• Тестирование путей по умолчанию: Проверяет предопределённые пути для Windows и Linux, чтобы определить, уязвим ли сервер.
• Тестирование пользовательских путей: Позволяет пользователю задавать произвольные пути к каталогам и файлам для проверки уязвимости чтения файлов.
• Тестирование путей из списка слов: Поддерживает использование списка слов для проверки множества путей на уязвимость чтения файлов.

Использование

Для использования этого инструмента требуется установленный Python. Запустите скрипт с соответствующими аргументами:

python3 CVE-2024-28995.py -u <URL> [-d <Directory Path>] [-f <File Name>] [-w <Wordlist>]

Аргументы

-u, --url: URL для эксплуатации (обязательно).
-d, --dir: Путь к каталогу для чтения файлов (например, ProgramData/RhinoSoft/Serv-U/).
-f, --file: Файл для чтения (например, Serv-U-StartupLog.txt или passwd).
-w, --wordlist: Список слов для дополнительных путей для проверки.

Пример

python3 CVE-2024-28995.py -u http://example.com -d ProgramData/RhinoSoft/Serv-U/ -f Serv-U-StartupLog.txt

Ссылки

https://www.labs.greynoise.io/grimoire/2024-06-solarwinds-serv-u/

https://github.com/bigb0x/CVE-2024-28995