CVE-2024-28995

CVE-2024-28995 自动化路径遍历与本地文件读取 功能特性 版本检测 ：从服务器标头中检索 Serv-U 版本。 漏洞检查 ：将检测到的版本与已知易受攻击的版本（15.4.2 或更低版本）进行比较。 默认路径测试 ：测试 Windows 和 Linux 的预定义路径，以确定服务器是否存在漏洞。 自定义路径测试 ：允许用户指定自定义目录和文件路径，以测试文件读取漏洞。 字典路径测试 ：支持使用字典来测试多个路径，以发现文件读取漏洞。 使用方法 要使用此工具，您需要安装 Python。使用适当的参数运行脚本： python3 CVE-2024-28995.py -u -d -f -...

CVE-2024-28995

CVE-2024-28995 PoC 和批量扫描器 概述 该仓库包含 SolarWinds Serv-U CVE-2024-28995 目录遍历漏洞的概念验证（PoC）和批量扫描器。此漏洞允许未经授权的访问，读取主机上的敏感文件。该漏洞由 Hussein Daher 发现并报告。 功能 单个目标扫描 ：扫描单个 URL 是否存在 CVE-2024-28995 漏洞。 批量扫描 ：从文件中读取多个 URL 进行 CVE-2024-28995 漏洞扫描。 多线程 ：利用多线程同时扫描多个目标。 多种载荷 ：脚本检查两种用于 CVE-2024-28995 漏洞的载荷。 使用方法 单个目标扫描...

CVE-2024-28995

CVE-2024-28995 声明 本工具仅用于个人安全研究学习。由于传播、利用本工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，工具作者不为此承担任何责任。 version = 15.4 NAME: Serv-U - 任意文件读取 USAGE: global options command command options arguments... COMMANDS: help, h Shows a list of commands or help for one command GLOBAL OPTIONS: --targeturl url, -u url...

CVE-2024-28995

CVE-2024-28995 SolarWinds Serv-U 存在目录遍历漏洞，允许读取主机上的敏感文件。 安装 git clone https://github.com/gotr00t0day/CVE-2024-28995.git cd CVE-2024-28995 pip3 install -r requirements.txt 用法 扫描单个目标 python3 CVE-2024-28995.py -t domain.com 扫描域名列表 python3 CVE-2024-28995.py -f domains.txt 分析...

CVE-2024-28995

SolarWinds Serv-U 目录遍历漏洞 POC cat targets.txt | nuclei -duc -t CVE-2024-28995.yaml image 分析 https://t.co/JPCd6Y4v1g Shodan 查询 product:"Rhinosoft Serv-U httpd,rhinosoft serv-u httpd"...

CVE-2024-28995

CVE-2024-28995 PoC SolarWinds Serv-U 存在目录遍历漏洞，允许攻击者读取主机上的敏感文件。 查询 Shodan: product:"Rhinosoft Serv-U httpd" "Serv-U FTP Server" Fofa: app="SolarWinds-Serv-U-FTP" 参考链接 https://nvd.nist.gov/vuln/detail/CVE-2024-28995 https://www.solarwinds.com/trust-center/security-advisories/CVE-2024-28995...

CVE-2024-28995

CVE-2024-28995 漏洞利用工具 2024年6月5日，SolarWinds 发布了关于 CVE-2024-28995 的安全公告，这是一个影响其文件传输解决方案 Serv-U 的高危目录遍历漏洞。该漏洞由 Web Immunify 的研究人员 Hussein Daher 发现。 使用漏洞利用脚本 python3 CVE-2024-28995.py -t http://example.com/ -f somefile 使用 Curl curl -i -k --path-as-is...

SolarWinds-CVE-2021-35250

SolarWinds-CVE-2021-35250 Serv-U v.15.3.0.X CVE-2021-35250-目录遍历 大家好 这是我的第一个 POC，请多包涵。 免责声明 本仓库的作者对使用或滥用这些 PoC 漏洞利用代码所造成的任何损害不承担责任。这些 PoC 仅用于教育和研究目的，未经所有者明确许可，绝不应被用于攻击或利用系统。 描述 我在"R-X Team"工作。在渗透测试期间，我遇到了 Serv-U。我开始寻找已知漏洞，并对 CVE-2020-27994 感兴趣。但它已被 15.2.2 版本中的更新修复，而我当时使用的是 Serv-U 15.3.0...

CVE-2024-28995-Nuclei-Template

CVE-2024-28995 Nuclei 模板 检测 Serv-U 15.4.2 及更低版本中的目录遍历漏洞，允许读取敏感文件如 /etc/passwd。 模板详情 id: CVE-2024-28995 info: name: Serv-U Directory Traversal Vulnerability author: Hüseyin TINTAŞ severity: high description: Checks for directory traversal vulnerability in Serv-U versions 15.4.2 and below, which...

SolarWinds Serv-U - Directory Traversal

SolarWinds Serv-U was susceptible to a directory transversal vulnerability that would allow access to read sensitive files on the host machine. id: CVE-2024-28995 info: name: SolarWinds Serv-U - Directory Traversal author: DhiyaneshDK severity: high description: | SolarWinds Serv-U was susceptibl...

CVE-2021-35211

Serv-U CVE-2021-35211 漏洞利用程序 可能导致 DoS——请检查您的交战规则 该漏洞利用并非每次都能成功，但成功率足够高，大约每运行 5 到 6 次就有 1 次能执行 shellcode。不过，偶尔一次失败的利用会使 Serv-U 服务器崩溃。请确保您的交战规则允许存在服务丢失或降级的风险。测试中观察到的症状包括： 崩溃并自动重启（最常见） 在成功和 不 成功的尝试中都会断开已登录用户的连接 崩溃后无法自动重启 风险自负 。 快速开始 版本很重要。此漏洞利用程序使用硬编码的 ROP 地址，仅对 Serv-U 版本 15.2.3.717...

CVE-2024-28995-SolarWinds-Serv-U

CVE-2024-28995-SolarWinds-Serv-U SolarWinds Serv-U File Server Serv-U 是一款多协议文件服务器，能够通过各种方式与其他联网计算机发送和接收文件。 CVE-2024-28995 是 SolarWinds Serv-U 中的一个未经身份验证的目录遍历漏洞，可能允许攻击者读取目标机器上的敏感文件。 受影响的产品和版本： SolarWinds Serv-U 15.4.2 HF 1 及之前版本 Shodan product:"Rhinosoft Serv-U httpd,rhinosoft serv-u httpd" 用法：...

CVE-2026-28318-check

SolarWinds Serv-U 未认证拒绝服务：安全检测脚本 一个安全的、非破坏性 的检测器，用于 CVE-2026-28318 ，该漏洞是 SolarWinds Serv-U= 15.5.4.125。不受影响。 有响应，但无 Serv-U 服务器头| NOT-SERV-U not-servu| 不是 Serv-U 服务器，或者代理剥离了该头。 无可用响应 / 连接失败| ERROR no-response| HTTP 服务不可达、被过滤、TLS 错误或超时。 目标通过探测响应的自身 Server 头被识别为 Serv-U，因此无需单独的识别请求。...

CVE-2019-12181

CVE-2019-12181 针对CVE-2019-12181 Serv-U FTP 15.1.6的LPE利用...

servu-cve-2026-28318-poc

CVE-2026-28318 — SolarWinds Serv-U "Content-Encoding: deflate" 预认证崩溃 根因分析 + DoS 概念验证。 公开公告将此漏洞归类为未认证的 拒绝服务 / 不受控制的资源消耗 。二进制分析表明，根本缺陷是内存安全 问题：在 HTTP deflate 解码路径中对内部指针执行了无效的free，这会破坏进程堆（STATUSHEAPCORRUPTION、0xC0000374）。这不是 解压炸弹，且崩溃与解压后的大小无关 。 ⚠️ 免责声明 / 适用范围 这是针对已修补、已公开披露 漏洞的防御性安全研究 （修复已于 2026-06-04...

CVE-2021-35211

Serv-U CVE-2021-35211 漏洞利用 潜在的拒绝服务风险 - 请检查你的交战规则 该漏洞利用并非每次都能成功，但成功率足以在大约每5到6次运行中执行一次 shellcode。然而，有时失败的利用会导致 Serv-U 服务器崩溃。请确保你的交战规则允许服务丢失或降级的风险。测试中观察到的症状包括： 崩溃并自动重启（最常见） 在成功和 不 成功的尝试中断开已登录用户 崩溃且无法自动重启 买者自负 。 快速开始 版本很重要。此漏洞利用使用硬编码的 ROP 地址，仅对 Serv-U 版本 15.2.3.717 有效。我们可能能够添加其他版本，如果你需要它适用于不同版本的 Serv...

Serv-U-CVE-2021-35211

此存储库没有 README。...

The vulnerability of the software for secure file sharing and transmission of SolarWinds Serv-U, due to lack of access control mechanisms, allows attackers to elevate their privileges to the level of system administrators.

The vulnerability of the software for secure file sharing and transmission of SolarWinds Serv-U is related to lack of access control. Exploiting this vulnerability can allow a malicious actor, operating remotely, to elevate their privileges to that of a system administrator...

The vulnerability in the software for secure file sharing and transmission of SolarWinds Serv-U, related to bypassing authentication using a user-controlled key, allows a perpetrator to intercept sessions and gain access to the account.

The vulnerability of the software for secure file sharing and transmission of SolarWinds Serv-U is related to the ability to bypass authentication using a user-controlled key. Exploiting this vulnerability allows an attacker to remotely intercept sessions and gain control of the user account...

The vulnerability of the software for secure file sharing and transmission of SolarWinds Serv-U, due to lack of access control, allows a perpetrator to elevate their privileges and execute commands as the root user.

The vulnerability of the software for secure file sharing and transmission of SolarWinds Serv-U is related to access control deficiencies. Exploiting this vulnerability can allow a malicious actor to enhance their privileges and execute code under the identity of “root”...