CVE-2024-28987-POC

描述：

SolarWinds Web Help Desk (WHD) 软件存在硬编码凭据漏洞，允许远程未认证用户访问内部功能并修改数据。

潜在影响：

利用 CVE-2024-28987 可能允许攻击者绕过 SolarWinds Web Help Desk 实施的安全策略，从而导致未经授权访问敏感数据、修改配置或其他恶意操作，进而危及系统完整性。鉴于 Web Help Desk 在企业及政府等关键环境中的广泛使用，该漏洞存在重大风险。

修复：

该公司已在 Web Help Desk 12.8.3 HF2 版本中发布补丁以修复此漏洞。强烈建议用户将软件更新至此版本或更高版本以防范此漏洞。

变通方案：

目前尚无有效变通方案记录。因此，应用补丁对于保证系统安全至关重要。

使用：

git clone https://github.com/fa-rrel/CVE-2024-28987-POC.git && cd CVE-2024-28987-POC

命令：

python3 CVE-2024-28987.py -f {targeturls.txt}

查询：

• FOFA 查询："Web Help Desk"
• Shodan 查询：http.favicon.hash:1895809524