CVE-2024-28995

CVE-2024-28995 Declaración Esta herramienta se utiliza únicamente para el estudio y la investigación personal en seguridad informática. Cualquier consecuencia o pérdida, directa o indirecta, derivada de la difusión o el uso de esta herramienta será responsabilidad exclusiva del usuario; el autor ...

CVE-2024-28995

CVE-2024-28995 PoC y Escáner Masivo Descripción general Este repositorio contiene una prueba de concepto PoC y un escáner masivo para la vulnerabilidad de traversal de directorios SolarWinds Serv-U CVE-2024-28995. Esta vulnerabilidad permite el acceso no autorizado para leer archivos sensibles en...

CVE-2024-28995

CVE-2024-28995 Path Traversal Automatizado y Lectura de Archivos Locales Características Detección de Versión : Recupera la versión de Serv-U desde la cabecera del servidor. Comprobación de Vulnerabilidad : Compara la versión detectada con una versión vulnerable conocida 15.4.2 o inferior. Prueba...

CVE-2024-28995

CVE-2024-28995 SolarWinds Serv-U was susceptible to a directory transversal vulnerability that would allow access to read sensitive files on the host machine. INSTALL git clone https://github.com/gotr00t0day/CVE-2024-28995.git cd CVE-2024-28995 pip3 install -r requirements.txt USAGE Scan a single...

SolarWinds Serv-U - Directory Traversal

SolarWinds Serv-U was susceptible to a directory transversal vulnerability that would allow access to read sensitive files on the host machine. id: CVE-2024-28995 info: name: SolarWinds Serv-U - Directory Traversal author: DhiyaneshDK severity: high description: | SolarWinds Serv-U was susceptibl...

SolarWinds-CVE-2021-35250

SolarWinds-CVE-2021-35250 Serv-U v.15.3.0.X CVE-2021-35250-Salto-de-directorio Hola a todos Este es mi primer POC, no juzguen con rigor. Descargo de responsabilidad El autor de este repositorio no se hace responsable por ningún daño causado por el uso o mal uso de estos PoC exploits. Estos PoC...

CVE-2021-35211

Exploit de Serv-U CVE-2021-35211 Potencial de DoS: revisa tus reglas de enfrentamiento El exploit no funciona siempre, pero funciona lo suficiente como para ejecutar el shellcode en aproximadamente 1 de cada 5 o 6 ejecuciones. Sin embargo, a veces un exploit fallido puede provocar que el servidor...

CVE-2024-28995-SolarWinds-Serv-U

CVE-2024-28995-SolarWinds-Serv-U SolarWinds Serv-U File Server Serv-U es un servidor de archivos multiprotocolo capaz de enviar y recibir archivos desde otros equipos de la red a través de diversos medios. CVE-2024-28995 es una vulnerabilidad de traversal de directorios no autenticada en SolarWin...

CVE-2024-28995-Nuclei-Template

Plantilla Nuclei para CVE-2024-28995 Verifica la vulnerabilidad de directory traversal en versiones de Serv-U 15.4.2 e inferiores, que permite leer archivos sensibles como /etc/passwd. Detalles de la Plantilla root@kitploit: id: CVE-2024-28995 info: name: Serv-U Directory Traversal Vulnerability...

CVE-2026-28318-check

SolarWinds Serv-U DoS no autenticado: Script de detección seguro Un detector seguro, no destructivo para CVE-2026-28318 , una denegación de servicio no autenticada en SolarWinds Serv-U= 15.5.4.108. Una única POST que lleva Content-Encoding: deflate y un cuerpo alimenta ese cuerpo a un descompreso...

CVE-2024-28995

SolarWinds Serv-U Vulnerabilidad de Salto de Directorio POC root@kitploit: cat targets.txt | nuclei -duc -t CVE-2024-28995.yaml image Análisis https://t.co/JPCd6Y4v1g Consultas de Shodan product:"Rhinosoft Serv-U httpd,rhinosoft serv-u httpd"...

CVE-2024-28995

CVE-2024-28995 PoC SolarWinds Serv-U era susceptible a una vulnerabilidad de traversal de directorios que permitiría el acceso para leer archivos sensibles en la máquina anfitriona. Consultas Shodan: product:"Rhinosoft Serv-U httpd" "Serv-U FTP Server" Fofa: app="SolarWinds-Serv-U-FTP" Referencia...

CVE-2019-12181

CVE-2019-12181 Exploit de LPE para CVE-2019-12181 Serv-U FTP 15.1.6...

servu-cve-2026-28318-poc

CVE-2026-28318 — SolarWinds Serv-U "Content-Encoding: deflate" caída pre-autenticación Análisis de causa raíz + prueba de concepto de DoS. El aviso público clasifica esto como una denegación de servicio / consumo no controlado de recursos no autenticada. El análisis binario muestra que el defecto...

CVE-2021-35211

Serv-U CVE-2021-35211 漏洞利用 潜在的拒绝服务风险 - 请检查你的交战规则 该漏洞利用并非每次都能成功，但成功率足以在大约每5到6次运行中执行一次 shellcode。然而，有时失败的利用会导致 Serv-U 服务器崩溃。请确保你的交战规则允许服务丢失或降级的风险。测试中观察到的症状包括： 崩溃并自动重启（最常见） 在成功和 不 成功的尝试中断开已登录用户 崩溃且无法自动重启 买者自负 。 快速开始 版本很重要。此漏洞利用使用硬编码的 ROP 地址，仅对 Serv-U 版本 15.2.3.717 有效。我们可能能够添加其他版本，如果你需要它适用于不同版本的 Serv...

Serv-U-CVE-2021-35211

Este repositorio no tiene un README...

CVE-2024-28995

Exploit Para CVE-2024-28995 El 5 de junio de 2024, SolarWinds publicó un aviso para CVE-2024-28995, una vulnerabilidad de recorrido de directorios de alta gravedad que afecta a su solución de transferencia de archivos Serv-U. La vulnerabilidad fue descubierta por el investigador Hussein Daher de...

The vulnerability of the software for secure file sharing and transmission of SolarWinds Serv-U, due to lack of access control mechanisms, allows attackers to elevate their privileges to the level of system administrators.

The vulnerability of the software for secure file sharing and transmission of SolarWinds Serv-U is related to lack of access control. Exploiting this vulnerability can allow a malicious actor, operating remotely, to elevate their privileges to that of a system administrator...

The vulnerability of the software for secure file sharing and transmission of SolarWinds Serv-U, due to lack of access control mechanisms, allows attackers to elevate their privileges to the level of system administrators.

The vulnerability of the software for secure file sharing and transmission of SolarWinds Serv-U is related to lack of access control. Exploiting this vulnerability can allow a malicious actor, operating remotely, to elevate their privileges to that of a system administrator...

The vulnerability in the software for secure file sharing and transmission of SolarWinds Serv-U, related to bypassing authentication using a user-controlled key, allows a perpetrator to intercept sessions and gain access to the account.

The vulnerability of the software for secure file sharing and transmission of SolarWinds Serv-U is related to the ability to bypass authentication using a user-controlled key. Exploiting this vulnerability allows an attacker to remotely intercept sessions and gain control of the user account...