3133 matches found
CVE-2024-28995
CVE-2024-28995 Path Traversal Automatico e Lettura di File Locali Caratteristiche Rilevamento Versione : Recupera la versione di Serv-U dall'header del server. Controllo Vulnerabilità : Confronta la versione rilevata con una versione vulnerabile nota 15.4.2 o inferiore. Test Percorso Predefinito ...
solarflare
solarflare Credential Dumping Tool for SolarWinds Orion Blog post: https://malicious.link/post/2020/solarflare-release-password-dumper-for-solarwinds-orion/ Credit to @asolino, @gentilkiwi, and @skelsec for helping me figuring out DPAPI. root@kitploit: ============================================...
CVE-2024-28995-SolarWinds-Serv-U
CVE-2024-28995-SolarWinds-Serv-U SolarWinds Serv-U File Server Serv-U ist ein Multiprotokoll-Dateiserver, der Dateien über verschiedene Wege von und zu anderen vernetzten Computern senden und empfangen kann. CVE-2024-28995 ist eine nicht authentifizierte Directory-Traversal-Schwachstelle in...
CVE-2024-28987
CVE-2024-28987 - Exploit delle Credenziali Hardcoded di SolarWinds Web Help Desk ⚠️ DISCLAIMER: Questo strumento è destinato esclusivamente a scopi educativi e di test di sicurezza autorizzati. L'accesso non autorizzato a sistemi informatici è illegale. Utilizza questo strumento solo su sistemi di...
CVE-2024-28999
CVE-2024-28999 Exploit für CVE-2024-28999 SolarWinds Plattform - Race Condition Schwachstelle - Anmeldeseite Es wurde festgestellt, dass die SolarWinds Plattform von einer Race Condition Schwachstelle betroffen ist, die die Anmeldeseite der Webkonsole betrifft. Technische Details:...
CVE-2020-10148-Solarwinds-Orion
CVE-2020-10148 Solarwinds Orion Scarica CVE-2020-10148.py root@kitploit: wget https://gist.githubusercontent.com/0xsha/75616ef6f24067c4fb5b320c5dfa4965/raw/0d7db4f2ea5aacc0ada7b1a7b23f2ce8ba39315f/CVE-2020-10148.py Ricerca di Solarwinds Orion su Shodan root@kitploit:...
CVE-2024-28995
POC della vulnerabilità di Directory Traversal in SolarWinds Serv-U root@kitploit: cat targets.txt | nuclei -duc -t CVE-2024-28995.yaml image Analisi https://t.co/JPCd6Y4v1g Query di Shodan product:"Rhinosoft Serv-U httpd,rhinosoft serv-u httpd"...
CVE-2025-40554
Suíte de Exploração CVE-2025-40554 Uma ferramenta abrangente de teste de segurança para detectar e explorar a vulnerabilidade de bypass de autenticação CVE-2025-40554 / CVE-2025-40536 no SolarWinds Web Help Desk. ⚠️ Aviso Legal APENAS PARA FINS EDUCACIONAIS E DE TESTES DE SEGURANÇA AUTORIZADOS Est...
nCentralDumpsterDiver
SolarWinds n-Central Dumpster Diver Beschreibung / Erklärung Für weitere Informationen wurden Korrekturen/Workarounds veröffentlicht: https://vulners.com/cve/CVE-2020-7984 Diese Anwendung nutzt die nCentral-Agent-.NET-Bibliotheken, um die Agentenregistrierung zu simulieren und die...
CVE-2024-28995
CVE-2024-28995 PoC SolarWinds Serv-U 存在目录遍历漏洞，允许攻击者读取主机上的敏感文件。 查询 Shodan: product:"Rhinosoft Serv-U httpd" "Serv-U FTP Server" Fofa: app="SolarWinds-Serv-U-FTP" 参考链接 https://nvd.nist.gov/vuln/detail/CVE-2024-28995 https://www.solarwinds.com/trust-center/security-advisories/CVE-2024-28995...
CVE-2024-0692-SolarWinds-SEM-RCE
CVE-2024-0692-SolarWinds-SEM-RCE Basato sulla mia ricerca durante un test di penetrazione, vedi i dettagli qui https://www.sprocketsecurity.com/blog/cve-2024-0692-building-the-exploit-that-didnt-exist...
solarwinds-sunburst-cve-2020-10148
🔍 Ricerca sulle vulnerabilità Una collezione curata di writeup approfonditi sulle vulnerabilità che coprono incidenti di sicurezza reali nell'ecosistema software. Ogni voce include un'analisi tecnica completa, proof-of-concept, elenco di IOC e indicazioni per la remediation. Scopo: Riferimento...
CVE-2024-28995
Эксплойт для CVE-2024-28995 5 июня 2024 года компания SolarWinds опубликовала уведомление об уязвимости CVE-2024-28995 — высокоопасной уязвимости обхода каталогов, затрагивающей их решение для передачи файлов Serv-U. Уязвимость была обнаружена исследователем Хусейном Дахером из Web Immunify...
CVE-2024-28987
CVE-2024-28987 Proof-of-Concept-Exploit für CVE-2024-28987: SolarWinds Web Help Desk – Schwachstelle durch fest codierte Anmeldedaten Übersicht Extrahiert bis zu 25 der aktuellsten Tickets API-Einschränkung Ruft vollständige Details für jedes Ticket ab Analysiert Ticket-IDs, um die Gesamtzahl der...
CVE-2019-3980
CVE-2019-3980 CVE-2019-3980 exploit escrito em win32/c++ dependência openssl. Porte de https://github.com/tenable/poc/blob/master/Solarwinds/Dameware/dwrcsdwDrvInstrce.py Instruções Este PoC requer bibliotecas openssl ligadas estaticamente. Coloque os includes do openssl em...
CVE-2020-10148
Como usar e isenção de responsabilidade Este script é um script de detecção em lote da vulnerabilidade de execução remota de código da API SolarWinds Orion CVE-2020-10148. Como usar: Python CVE-2020-10148.py urls.txt Cada url no urls.txt é uma linha, os endereços vulneráveis são salvos em vul.txt...
CVE-2026-28318-check
SolarWinds Serv-U DoS non autenticato: Script di rilevamento sicuro Un rilevatore sicuro, non distruttivo per CVE-2026-28318 , un denial-of-service non autenticato in SolarWinds Serv-U= 15.5.4.108. Un singolo POST che trasporta Content-Encoding: deflate e un corpo alimenta quel corpo a un...
SolarWinds Serv-U - Directory Traversal
SolarWinds Serv-U was susceptible to a directory transversal vulnerability that would allow access to read sensitive files on the host machine. id: CVE-2024-28995 info: name: SolarWinds Serv-U - Directory Traversal author: DhiyaneshDK severity: high description: | SolarWinds Serv-U was susceptibl...
