CVE-2025-26399

此检测方法如何工作？

此脚本通过请求 Helpdesk 登录页面、确认响应中的产品标识符、提取嵌入的构建令牌作为版本字符串，并标记运行版本早于 12.8.7.0 的系统，来检测受 CVE-2025-26399 影响的 SolarWinds Web Help Desk 实例。

如何运行此脚本？

1. 从 此处 下载 Nuclei
2. 将模板复制到本地系统
3. 运行以下命令：nuclei -u https://yourHost.com -t template.yaml

参考

• https://www.solarwinds.com/trust-center/security-advisories/cve-2025-26399
• https://nvd.nist.gov/vuln/detail/CVE-2025-26399

免责声明

请自行承担使用风险，对于您在未拥有或无权限扫描的基础设施上进行的非法活动，我不承担任何责任。

分享此项目

---

联系方式

如有任何问题，欢迎通过 Signal 联系我。