CVE-2024-28987 — 针对 SolarWinds Web Help Desk 硬编码凭据漏洞（CVE-2024-28987）的概念验证利用程序。通过 URL 参数自动化利用过程，以获取未经授权的访问权限。 | Kitploit

CVE-2024-28987: SolarWinds Web Help Desk 硬编码凭据漏洞

用于在易受攻击的服务器上利用 CVE-2024-28987 的概念验证。

博客文章

根本原因和入侵指标见此处： https://www.horizon3.ai/attack-research/cve-2024-28987-solarwinds-web-help-desk-hardcoded-credential-vulnerability-deep-dive

使用方法

% python3 CVE-2024-28987.py -h
usage: CVE-2024-28987.py [-h] -u URL

options:
  -h, --help         show this help message and exit
  -u URL, --url URL  The URL of the target

Example

在 Twitter 上关注 Horizon3.ai Attack Team，获取最新安全研究：

免责声明

本软件纯粹出于学术研究和开发有效防御技术的目的而创建，除非获得明确授权，否则不得用于攻击系统。项目维护者不对软件的滥用负责或承担任何责任。请负责任地使用。