CVE-2024-28987

CVE-2024-28987 概念验证利用：SolarWinds Web Help Desk 硬编码凭据漏洞

概述

• 提取最多25张最新票据（API限制）
• 获取每张票据的完整详情
• 分析票据ID以估算系统中的总票据数
• 以结构化目录格式组织输出

设计思路

本工具基于该漏洞的其他利用方法开发。其他利用程序（如MSFconsole）会截断输出，而我希望能查看所有票据的完整内容。

使用方法

python3 solar_exploit.py -u https://target.com [-o output_directory] [-d delay_seconds]

法律免责声明

本工具仅供教育目的使用。作者不对任何滥用此软件的行为承担责任。用户必须：

• 仅对自己拥有或拥有明确书面测试许可的系统使用
• 遵守所有适用法律法规
• 理解未经授权访问计算机系统是非法的

使用本工具即表示您对自己的行为承担全部责任。作者不对因使用本工具造成的任何损害负责。