CVE-2024-28987

CVE-2024-28987: SolarWinds Web Help Deskのハードコードされた認証情報の脆弱性 脆弱なサーバー上でCVE-2024-28987を悪用するための概念実証コードです。 ブログ記事 根本原因と侵害指標（IOC）はこちら： https://www.horizon3.ai/attack-research/cve-2024-28987-solarwinds-web-help-desk-hardcoded-credential-vulnerability-deep-dive 使用方法 % python3 CVE-2024-28987.py -h usage:...

CVE-2024-28987-POC

説明 : SolarWinds Web Help Desk WHD ソフトウェアは、ハードコードされた資格情報の脆弱性の影響を受け、リモートの未認証ユーザーが内部機能にアクセスしてデータを変更できるようになります。 潜在的な影響 : CVE-2024-28987 を悪用すると、攻撃者が SolarWinds Web Help Desk に実装されたセキュリティポリシーをバイパスできる可能性があり、その結果、機密データへの不正アクセス、設定の変更、またはシステムの完全性を損なうその他の悪意のある行為が発生する可能性があります。Web Help Desk...

CVE-2024-28987

CVE-2024-28987 CVE-2024-28987 の実証コード：SolarWinds Web Help Desk ハードコードされた認証情報の脆弱性 概要 最新のチケットを最大25件抽出（APIの制限） 各チケットの詳細情報を取得 チケットIDを分析してシステム内の総チケット数を推定 構造化されたディレクトリ形式で出力を整理 理由 この脆弱性に対する他のエクスプロイトを基にしています。他のエクスプロイト（MSFconsoleなど）では出力が切り詰められてしまうため、すべてのチケットの全体を確認できるようにしました。 使用方法 python3 solarexploit.py -u...

CVE-2019-10008

CVE-2019-10008 ManageEngine Service Desk Plus 9.3 特権アカウント乗っ取り 日付: 30-03-2019 エクスプロイト作者: Ata Hakçıl, Melih Kaan Yıldız ベンダー: ManageEngine ベンダーホームページ:www.manageengine.com 製品: Service Desk Plus バージョン: 10.0 テスト環境: Windows 10 64 bit CVE : 2019-10008 完全なPoCはベンダーのパッチ後に再リリースされます。 詳細情報:...

CVE-2023-47246-EXP

漏洞详情 1. fofa: body="sysaid-logo-dark-green.png" || title="SysAid Help Desk Software" || body="Help Desk software by SysAid" 2. 受影响版本：SysAid Server23.3.36 漏洞复现 1. 执行脚本： git clone https://github.com/W01fh4cker/CVE-2023-47246-EXP.git cd CVE-2023-47246-EXP pip install -r requirements.txt python...

FreeScout < 1.8.224 - Invite Hash Authorization Bypass

FreeScout prior to 1.8.224 contains an authentication bypass caused by improper invitehash handling and decryption failure in user setup endpoint, letting anonymous attackers reset credentials and log in as the lowest-id activated user, exploit requires no authentication. id: CVE-2026-53595 info:...

JS Help Desk <= 2.8.1 - SQL Injection

The JS Help Desk – Best Help Desk & Support Plugin plugin for WordPress is vulnerable to SQL Injection via the 'email' and 'trackingid' parameters in all versions up to 2.8.2 exclusive due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing S...

SolarWinds Web Help Desk < 12.8.7 - AjaxProxy Deserialization RCE

SolarWinds Web Help Desk contains an unauthenticated AjaxProxy deserialization remote code execution vulnerability, letting attackers run commands on the host machine without authentication, exploit requires no special privileges. id: CVE-2025-26399 info: name: SolarWinds Web Help Desk 12.8.7 -...

JS Help Desk <= 2.8.2 - SQL Injection

JS Help Desk WordPress plugin 2.8.2 contains a SQL injection caused by insufficient escaping and preparation of user-supplied values in 'js-support-ticket-token-tkstatus' cookie, letting unauthenticated attackers extract sensitive database information, exploit requires no authentication. id:...

CVE-2025-40554

CVE-2025-40554 利用套件 一个用于检测和利用 SolarWinds Web Help Desk 中认证绕过漏洞（CVE-2025-40554 / CVE-2025-40536）的综合安全测试工具。 ⚠️ 免责声明 仅供教育及授权安全测试使用 本工具仅用于对您拥有或已获得明确书面授权的系统进行安全研究、渗透测试和漏洞评估。未经授权访问计算机系统是违法的。作者不对因使用本工具造成的误用或损害负责。 🔍 漏洞概述 CVE-2025-40554 是 SolarWinds Web Help Desk 中的一个严重认证绕过漏洞，允许未认证的攻击者： 绕过认证机制 访问特权管理功能（认证）...

CVE-2024-28987

CVE-2024-28987 - SolarWinds Web Help Desk 硬编码凭据漏洞利用工具 ⚠️ 免责声明： 本工具仅用于教育和授权的安全测试目的 。未经授权访问计算机系统属于违法行为。请仅对您拥有或已获得明确测试许可的系统使用本工具。 📋 概述 CVE-2024-28987 是 SolarWinds Web Help Desk WHD 中的一个严重漏洞，允许远程攻击者使用硬编码凭据 访问敏感工单信息。该漏洞的 CVSS 评分为 9.1（严重） ，并且正在野外被积极利用。 漏洞详情 属性| 值 ---|--- CVE ID| CVE-2024-28987 CVSS 评分|...

auth-bypass-CVE-2025-40554

CVE-2025-40554 – PoC de Omisión de Autenticación de SolarWinds Web Help Desk Consulta de shodan http.favicon.hash:"1895809524" Nuclei nuclei -u https://TARGET:8443 -t CVE-2025-40554.yaml nuclei -l listtarget.txt -t CVE-2025-40554.yaml pip install -r requirements.txt Uso Objetivo único bypass +...

SolarWinds Web Help Desk < 12.8.8 Hotfix 1 (HF1) - Security Control Bypass

SolarWinds Web Help Desk was found to be susceptible to a security control bypass vulnerability that if exploited, could allow an unauthenticated attacker to gain access to certain restricted functionality. id: CVE-2025-40536 info: name: SolarWinds Web Help Desk 12.8.8 Hotfix 1 HF1 - Security...

SolarWinds Web Help Desk - Authentication Bypass

SolarWinds Web Help Desk 12.8.8 HF1 and earlier contains an authentication bypass vulnerability in the WebObjects session handling. By crafting a request with a manipulated path component to an internal admin page endpoint, an unauthenticated attacker can access privileged administrative function...

SolarWinds Web Help Desk - Authentication Bypass

SolarWinds Web Help Desk contains an authentication bypass vulnerability caused by improper access control, letting attackers execute protected actions without authentication, exploit requires no special conditions. id: CVE-2025-40552 info: name: SolarWinds Web Help Desk - Authentication Bypass...

CVE-2025-67223

CVE-2025-67223: Aranda Service Deskにおける不適切なアクセス制御と情報漏洩 CVE ID: CVE-2025-67223 影響を受ける製品: Aranda Service Desk Aranda File Server - AFSモジュール 影響を受けるバージョン: 8.3.12 著者: Brandon Perez Lara 🚨 概要 Aranda Service Deskのファイル管理モジュール（Aranda File Server）において、重大な脆弱性が確認されました。このシステムは、予測可能な名前（例:...

watchTowr-vs-SolarWinds-WebHelpDesk-CVE-2025-40552-CVE-2025-40553

CVE-2025-40552 および CVE-2025-40553 SolarWinds Web Help Desk Pre-Auth RCE Chain SolarWinds Web Help Desk Pre-Auth RCE Chain Detection Artifact Generator Tool 説明 この Detection Artifact Generator は、SolarWinds Web Help Desk インスタンスが CVE-2025-40552 および CVE-2025-40553 に対して脆弱であるかどうかを検証します。 Detection Artifa...

CVE-2025-26399

CVE-2025-26399 この検出方法はどのように動作しますか？ このスクリプトは、Helpdeskログインページにリクエストを送信し、レスポンス内の製品識別子を確認し、埋め込まれたビルドトークンをバージョン文字列として抽出し、12.8.7.0より前のバージョンを実行しているシステムをフラグ付けすることで、CVE-2025-26399に対して脆弱なSolarWinds Web Help Deskインスタンスを検出します。 このスクリプトの実行方法 1. ここ からNucleiをダウンロードします。 2. テンプレートをローカルシステムにコピーします。 3. 次のコマンドを実行します:...

CVE-2026-103079

Authorization Bypass Through User-Controlled Key vulnerability in Ahmad JS Help Desk js-support-ticket allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects JS Help Desk: from n/a through 4.0.0...

CVE-2026-103078

Authorization Bypass Through User-Controlled Key vulnerability in Ahmad JS Help Desk js-support-ticket allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects JS Help Desk: from n/a through 4.0.0...