CVE-2024-28995

SolarWinds Serv-U: POC уязвимости обхода каталога root@kitploit: cat targets.txt | nuclei -duc -t CVE-2024-28995.yaml image Анализ https://t.co/JPCd6Y4v1g Shodan-запросы product:"Rhinosoft Serv-U httpd,rhinosoft serv-u httpd"...

CVE-2021-35215

CVE-2021-35215 Солнечные ветры Orion Platform ActionPluginBaseView десериализация RCE, требуется вход. PoC root@kitploit: POST /Orion/RenderControl.aspx HTTP/1.1 Host: 192.168.137.130:8787 Content-Length: 3648 Cache-Control: max-age=0 Origin: http://192.168.137.130:8787 Upgrade-Insecure-Requests:...

CVE-2024-28987

CVE-2024-28987: Уязвимость жестко заданных учетных данных SolarWinds Web Help Desk Доказательство концепции для эксплуатации CVE-2024-28987 на уязвимых серверах. Статья в блоге Основная причина и индикаторы компрометации здесь:...

SolarWinds-CVE-2021-35250

SolarWinds-CVE-2021-35250 Serv-U v.15.3.0.X CVE-2021-35250-Обход каталогов Всем привет Это мой первый POC, не судите строго. Отказ от ответственности Автор данного репозитория не несёт ответственности за любой ущерб, причинённый в результате использования или неправильного использования этих...

CVE-2024-28995

CVE-2024-28995 PoC SolarWinds Serv-U был подвержен уязвимости обхода каталога, которая позволяла читать конфиденциальные файлы на хост-машине. Поисковые запросы Shodan: product:"Rhinosoft Serv-U httpd" "Serv-U FTP Server" Fofa: app="SolarWinds-Serv-U-FTP" Ссылки...

BADministration

BADministration Что такое BADministration? BADministration - это инструмент, который взаимодействует с приложениями управления и администрирования с наступательной точки зрения. Он пытается предоставить специалистам по наступательной безопасности offsec инструмент для выявления и использования эт...

Log4NetSolarWindsSNMP-

Log4NetSolarWindsSNMP- Тестовое приложение для оповещения CVE-2018-1285 для DLL SolarWinds...

SolarWinds Database Performance Analyzer 11.1.457 - Cross-Site Scripting

SolarWinds Database Performance Analyzer 11.1.457 contains a reflected cross-site scripting vulnerability in its idcStateError component, where the page parameter is reflected into the HREF of the 'Try Again' Button on the page, aka a /iwc/idcStateError.iwc?page= URI. id: CVE-2018-19386 info: nam...

SolarWinds Web Help Desk < 12.8.7 - AjaxProxy Deserialization RCE

SolarWinds Web Help Desk contains an unauthenticated AjaxProxy deserialization remote code execution vulnerability, letting attackers run commands on the host machine without authentication, exploit requires no special privileges. id: CVE-2025-26399 info: name: SolarWinds Web Help Desk 12.8.7 -...

SolarWinds Web Help Desk - Hardcoded Credential

The SolarWinds Web Help Desk WHD software is affected by a hardcoded credential vulnerability, allowing remote unauthenticated user to access internal functionality and modify data. id: CVE-2024-28987 info: name: SolarWinds Web Help Desk - Hardcoded Credential author:...

SolarWinds Orion API - Auth Bypass

SolarWinds Orion API is vulnerable to an authentication bypass vulnerability that could allow a remote attacker to execute API commands. This vulnerability could allow a remote attacker to bypass authentication and execute API commands which may result in a compromise of the SolarWinds instance...

SolarWinds Web Help Desk - Authentication Bypass

SolarWinds Web Help Desk contains an authentication bypass vulnerability caused by improper access control, letting attackers execute protected actions without authentication, exploit requires no special conditions. id: CVE-2025-40552 info: name: SolarWinds Web Help Desk - Authentication Bypass...

SolarWinds Security Event Manager - Unauthenticated RCE

The SolarWinds Security Event Manager was susceptible to Remote Code Execution Vulnerability. This vulnerability allows an unauthenticated user to abuse SolarWinds’ service, resulting in remote code execution. id: CVE-2024-0692 info: name: SolarWinds Security Event Manager - Unauthenticated RCE...

SolarWinds Web Help Desk - Authentication Bypass

SolarWinds Web Help Desk 12.8.8 HF1 and earlier contains an authentication bypass vulnerability in the WebObjects session handling. By crafting a request with a manipulated path component to an internal admin page endpoint, an unauthenticated attacker can access privileged administrative function...

SolarWinds Web Help Desk < 12.8.8 Hotfix 1 (HF1) - Security Control Bypass

SolarWinds Web Help Desk was found to be susceptible to a security control bypass vulnerability that if exploited, could allow an unauthenticated attacker to gain access to certain restricted functionality. id: CVE-2025-40536 info: name: SolarWinds Web Help Desk 12.8.8 Hotfix 1 HF1 - Security...

SolarWinds Serv-U 15.3 - Directory Traversal

SolarWinds Serv-U 15.3 is susceptible to local file inclusion, which may allow an attacker access to installation and server files and also make it possible to obtain sensitive information, modify data, and/or execute unauthorized administrative operations in the context of the affected site. id:...

nmap-CVE-2023-23333-exploit

nmap-CVE-2023-23333-exploit Nmap NSE-скрипт для извлечения /etc/passwd с удаленной системы с использованием уязвимости Solarwinds CVE-2023-23333 Сохраните скрипт в файл с именем solar-CVE-2023-23333.nse. Для запуска скрипта используйте опцию --script-args Nmap, указав путь к выходному файлу: nmap...

solarflare

solarflare Credential Dumping Tool for SolarWinds Orion Blog post: https://malicious.link/post/2020/solarflare-release-password-dumper-for-solarwinds-orion/ Credit to @asolino, @gentilkiwi, and @skelsec for helping me figuring out DPAPI. root@kitploit: ============================================...

solarflare

solarflare Инструмент для дампа учётных данных SolarWinds Orion Пост в блоге: https://malicious.link/post/2020/solarflare-release-password-dumper-for-solarwinds-orion/ Благодарности @asolino, @gentilkiwi и @skelsec за помощь в разборе DPAPI. root@kitploit:...

CVE-2024-28987-POC

Описание : Программное обеспечение SolarWinds Web Help Desk WHD подвержено уязвимости жёстко заданных учётных данных, позволяющей удалённому неаутентифицированному пользователю получать доступ к внутренней функциональности и изменять данные. Потенциальное воздействие : Эксплуатация CVE-2024-28987...