CVE-2024-28995

CVE-2024-28995 자동 경로 탐색 및 로컬 파일 읽기 기능 버전 탐지 : 서버 헤더에서 Serv-U 버전을 검색합니다. 취약점 확인 : 탐지된 버전을 알려진 취약 버전15.4.2 이하과 비교합니다. 기본 경로 테스트 : 서버가 취약한지 확인하기 위해 Windows 및 Linux의 미리 정의된 경로를 테스트합니다. 사용자 정의 경로 테스트 : 사용자가 파일 읽기 취약점을 테스트하기 위해 사용자 정의 디렉토리 및 파일 경로를 지정할 수 있습니다. 단어 목록 경로 테스트 : 파일 읽기 취약점을 위해 여러 경로를 테스트할 때...

SolarWinds-CVE-2021-35250

SolarWinds-CVE-2021-35250 Serv-U v.15.3.0.X CVE-2021-35250-Directory-Traversal 안녕하세요 여러분 제 첫 POC입니다. 엄격하게 판단하지 말아 주세요. 면책 조항 이 저장소의 작성자는 이러한 PoC 익스플로잇의 사용 또는 오용으로 인해 발생하는 어떠한 손해에도 책임을 지지 않습니다. 이러한 PoC는 교육 및 연구 목적으로만 제공되며, 소유자의 명시적인 허가 없이 시스템을 대상으로 하거나 악용하는 데 사용되어서는 안 됩니다. 설명 저는 "R-X Team"에서 일하고...

CVE-2024-28995

CVE-2024-28995 면책 조항 본 도구는 개인 보안 연구 및 학습용으로만 사용됩니다. 본 도구의 전파 및 사용으로 인해 발생하는 모든 직접적 또는 간접적 결과와 손실은 사용자 본인이 책임지며, 도구 작성자는 이에 대해 어떠한 책임도 지지 않습니다. version = 15.4 NAME: Serv-U - 임의 파일 읽기 USAGE: global options command command options arguments... COMMANDS: help, h 명령어 목록을 표시하거나 하나의 명령어에 대한 도움말을 표시합니다...

CVE-2024-28995

SolarWinds Serv-U 디렉터리 트래버설 취약점 POC root@kitploit: cat targets.txt | nuclei -duc -t CVE-2024-28995.yaml image 분석 https://t.co/JPCd6Y4v1g Shodan 쿼리 product:"Rhinosoft Serv-U httpd,rhinosoft serv-u httpd"...

CVE-2024-28995

CVE-2024-28995 SolarWinds Serv-U には、ホストマシン上の機密ファイルを読み取ることができるディレクトリトラバーサル脆弱性がありました。 インストール git clone https://github.com/gotr00t0day/CVE-2024-28995.git cd CVE-2024-28995 pip3 install -r requirements.txt 使い方 単一ターゲットをスキャン root@kitploit: python3 CVE-2024-28995.py -t domain.com ドメインリストをスキャン...

CVE-2024-28995

CVE-2024-28995 PoC SolarWinds Serv-U는 호스트 시스템의 민감한 파일을 읽을 수 있게 하는 디렉토리 트래버설 취약점에 취약했습니다. 쿼리 Shodan: product:"Rhinosoft Serv-U httpd" "Serv-U FTP Server" Fofa: app="SolarWinds-Serv-U-FTP" 참고 자료 https://nvd.nist.gov/vuln/detail/CVE-2024-28995...

CVE-2024-28995-Nuclei-Template

CVE-2024-28995 Nuclei 템플릿 Serv-U 15.4.2 이하 버전의 디렉토리 트래버설 취약점을 확인하며, /etc/passwd와 같은 민감한 파일을 읽을 수 있습니다. 템플릿 상세 root@kitploit: id: CVE-2024-28995 info: name: Serv-U Directory Traversal Vulnerability author: Hüseyin TINTAŞ severity: high description: Checks for directory traversal vulnerability in...

CVE-2024-28995

CVE-2024-28995 PoC およびバルクスキャナー 概要 このリポジトリには、SolarWinds Serv-U の CVE-2024-28995 ディレクトリトラバーサル脆弱性に対する概念実証 PoC とバルクスキャナーが含まれています。この脆弱性により、ホストマシン上の機密ファイルへの不正アクセスが可能になります。この脆弱性は Hussein Daher 氏によって発見・報告されました。 機能 単一ターゲットスキャン : 単一の URL に対して CVE-2024-28995 脆弱性をスキャンします。 バルクスキャン : ファイルから複数の URL に対して...

CVE-2024-28995

CVE-2024-28995 익스플로잇 2024년 6월 5일, SolarWinds는 파일 전송 솔루션 Serv-U에 영향을 미치는 고심각도 디렉토리 트래버설 취약점인 CVE-2024-28995에 대한 권고를 발표했습니다. 이 취약점은 Web Immunify의 연구원 Hussein Daher에 의해 발견되었습니다. 익스플로잇 사용 root@kitploit: python3 CVE-2024-28995.py -t http://example.com/ -f somefile Curl 사용 root@kitploit: curl -i -k...

CVE-2021-35211

Serv-U CVE-2021-35211 エクスプロイト DoSの可能性 - 交戦規定を確認してください このエクスプロイトは毎回成功するわけではありませんが、およそ5〜6回に1回の割合でシェルコードを実行できる程度には機能します。ただし、エクスプロイトが失敗した場合にServ-Uサーバがクラッシュすることがあります。サービスの喪失または低下のリスクを交戦規定が許容していることを確認してください。テスト中に確認された症状は次のとおりです： クラッシュと自動再起動（最も一般的） 成功時および 不 成功時の両方で、ログイン中のユーザーを切断 自動再起動に失敗してクラッシュ Caveat...

Serv-U-CVE-2021-35211

이 저장소에는 README가 없습니다...

CVE-2024-28995-SolarWinds-Serv-U

CVE-2024-28995-SolarWinds-Serv-U SolarWinds Serv-U File Server Serv-U は、さまざまな手段を通じて他のネットワーク接続されたコンピューターとの間でファイルを送受信できるマルチプロトコルファイルサーバーです。 CVE-2024-28995 は、SolarWinds Serv-U における認証不要のディレクトリトラバーサル脆弱性であり、攻撃者がターゲットマシン上の機密ファイルを読み取ることを可能にします。 影響を受ける製品とバージョン: SolarWinds Serv-U 15.4.2 HF 1 およびそれ以前のバージョン...

CVE-2026-28318-check

SolarWinds Serv-U 인증되지 않은 DoS: 안전한 탐지 스크립트 안전하고 파괴적이지 않은 탐지기로 CVE-2026-28318 에 대한 것입니다. SolarWinds Serv-U 수정이 누락되었음을 증명합니다; 확인을 위해 서비스를 충돌시키지 않습니다. VULNERABLE 판정은 HF1 입력 유효성 검사 게이트가 없음을 의미하며, 이는 이 CVE의 정확한 대리자입니다. 스크립트는 의도적으로 충돌하는 deflate 값을 보내지 않고 거기서 멈춥니다. 요구 사항 Python 3.7+, 표준 라이브러리만 사용, 타사 패키...

CVE-2019-12181

CVE-2019-12181 CVE-2019-12181용 LPE 익스플로잇 Serv-U FTP 15.1.6...

servu-cve-2026-28318-poc

CVE-2026-28318 — SolarWinds Serv-U "Content-Encoding: deflate" 사전 인증 충돌 근본 원인 분석 + DoS 개념 증명. 공식 권고에서는 이를 인증되지 않은 서비스 거부 / 제어되지 않은 리소스 소비 로 분류합니다. 바이너리 분석 결과 근본적인 결함은 메모리 안전성 입니다: HTTP deflate 디코드 경로에서 내부 포인터에 대한 유효하지 않은free 가 발생하여 프로세스 힙을 손상시킵니다STATUSHEAPCORRUPTION, 0xC0000374. 이는 압축 해제 폭탄 이 아니며...

CVE-2021-35211

Serv-U CVE-2021-35211 エクスプロイト DoSの可能性 - 攻撃許可範囲を確認してください このエクスプロイトは毎回動作するわけではありませんが、約5〜6回に1回の割合でシェルコードを実行できる程度には動作します。ただし、失敗したエクスプロイトがServ-Uサーバーをクラッシュさせることもあります。攻撃許可範囲がサービスの損失や低下のリスクを許容していることを確認してください。テストで確認された症状は以下の通りです： クラッシュと自動再起動（最も一般的） 成功時および 失敗 時の両方でログインユーザーの切断 自動再起動に失敗するクラッシュ 自己責任 。 クイックスター...

SolarWinds Serv-U - Directory Traversal

SolarWinds Serv-U was susceptible to a directory transversal vulnerability that would allow access to read sensitive files on the host machine. id: CVE-2024-28995 info: name: SolarWinds Serv-U - Directory Traversal author: DhiyaneshDK severity: high description: | SolarWinds Serv-U was susceptibl...

CVE-2026-28317

SolarWinds Serv-U is affected by an insecure direct object reference IDOR vulnerability that can lead to privilege escalation. This issue requires domain administrator access. The impact is lower in Windows deployments...

CVE-2026-28321

SolarWinds Serv-U is affected by a broken access control vulnerability that could allow arbitrary file read and write, which can then be used to escalate privileges and execute code as root. A domain administrator access is required, and the impact is lower in Windows installations...

CVE-2026-28312

SolarWinds Serv-U is affected by a privilege escalation vulnerability. This would elevate a group’s access to system administrator and allow code execution as root. The impact is lower in Windows deployments...