CVE-2019-3980

总结

SolarWinds DameWare Mini Remote Client 代理 v12.1.0.89 支持智能卡身份验证，该功能可允许用户上传可执行文件并在 DWRCS.exe 主机上执行。未经身份验证的远程攻击者可以请求智能卡登录，并上传和执行以本地系统帐户运行的任意可执行文件。

• CVE-2019-3980漏洞利用

  CVE-2019-3980 漏洞利用程序，使用 win32/c++ 编写（依赖 openssl）。移植自 https://github.com/tenable/poc/blob/master/Solarwinds/Dameware/dwrcs_dwDrvInst_rce.py

• dameflare漏洞利用

  针对 CVE-2019-3980 的 Python 3 漏洞利用脚本。通过 SolarWinds Dameware MRC 智能卡认证绕过，以 SYSTEM 权限实现未认证的远程代码执行（RCE）。

• CVE-2019-3980-Open_Net_Admin_v18.1.1_RCE漏洞利用

  基于Bash的CVE-2019-3980漏洞利用工具，针对OpenNetAdmin 18.1.1，通过命令注入实现未认证的远程代码执行并反弹shell。

• CVE-2019-3980