CVE-2024-28995

SolarWinds Serv-U ثغرة اجتياز المسار POC cat targets.txt | nuclei -duc -t CVE-2024-28995.yaml image التحليل https://t.co/JPCd6Y4v1g استعلامات Shodan product:"Rhinosoft Serv-U httpd,rhinosoft serv-u httpd"...

CVE-2024-28995

CVE-2024-28995 अस्वीकरण यह उपकरण केवल व्यक्तिगत सुरक्षा अनुसंधान और सीखने के लिए है। इस उपकरण के प्रसार या उपयोग से होने वाले किसी भी प्रत्यक्ष या अप्रत्यक्ष परिणाम और हानि के लिए उपयोगकर्ता स्वयं जिम्मेदार है, उपकरण लेखक इसके लिए कोई जिम्मेदारी नहीं लेता है। version = 15.4 NAME: Serv-U - मनमानी...

CVE-2024-28995

CVE-2024-28995 كان SolarWinds Serv-U عرضة لثغرة اجتياز الدليل Directory Traversal تسمح بالوصول لقراءة الملفات الحساسة على الجهاز المضيف. التثبيت git clone https://github.com/gotr00t0day/CVE-2024-28995.git cd CVE-2024-28995 pip3 install -r requirements.txt الاستخدام مسح هدف واحد python3...

CVE-2024-28995

CVE-2024-28995 स्वचालित पथ भ्रमण और स्थानीय फ़ाइल पठन विशेषताएँ संस्करण पहचान : सर्वर हेडर से Serv-U संस्करण प्राप्त करता है। भेद्यता जांच : पहचाने गए संस्करण की तुलना ज्ञात भेद्य संस्करण 15.4.2 या निचला से करता है। डिफ़ॉल्ट पथ परीक्षण : विंडोज़ और लिनक्स दोनों के लिए पूर्वनिर्धारित पथों का परीक्...

CVE-2021-35211

استغلال Serv-U CVE-2021-35211 احتمالية التسبب في DoS - تحقق من قواعد الاشتباك الخاصة بك لا يعمل الاستغلال في كل مرة، لكنه يعمل بما يكفي لتشغيل شيفرة shellcode في حوالي مرة واحدة من كل 5 أو 6 محاولات. ومع ذلك، قد يؤدي الاستغلال الفاشل أحياناً إلى تعطّل خادم Serv-U. يرجى التأكد من أن قواعد الاشتباك...

CVE-2024-28995-Nuclei-Template

قالب Nuclei لـ CVE-2024-28995 يتحقق من ثغرة اجتياز الدليل في إصدارات Serv-U 15.4.2 وما دون، والتي تسمح بقراءة الملفات الحساسة مثل /etc/passwd. تفاصيل القالب id: CVE-2024-28995 info: name: Serv-U Directory Traversal Vulnerability author: Hüseyin TINTAŞ severity: high description: Checks for...

SolarWinds-CVE-2021-35250

SolarWinds-CVE-2021-35250 Serv-U v.15.3.0.X CVE-2021-35250-निर्देशिका-भ्रमण सभी को नमस्ते यह मेरा पहला POC है, कठोरता से न आंकें। अस्वीकरण इस रिपॉजिटरी का लेखक इन PoC एक्सप्लॉइट के उपयोग या दुरुपयोग से होने वाली किसी भी क्षति के लिए जिम्मेदार नहीं है। ये PoC केवल शैक्षिक और अनुसंधान उद्देश्यों के...

CVE-2024-28995-SolarWinds-Serv-U

CVE-2024-28995-SolarWinds-Serv-U خادم ملفات SolarWinds Serv-U Serv-U هو خادم ملفات متعدد البروتوكولات قادر على إرسال واستقبال الملفات من أجهزة الكمبيوتر الأخرى المتصلة بالشبكة عبر وسائل مختلفة. CVE-2024-28995 هي ثغرة اجتياز دلائل Directory Traversal بدون مصادقة في SolarWinds Serv-U تسمح للمهاجم...

CVE-2024-28995

CVE-2024-28995 PoC SolarWinds Serv-U एक डायरेक्टरी ट्रांसवर्सल कमजोरी के लिए संवेदनशील था जो होस्ट मशीन पर संवेदनशील फाइलों को पढ़ने की अनुमति देता। क्वेरीज़ Shodan: product:"Rhinosoft Serv-U httpd" "Serv-U FTP Server" Fofa: app="SolarWinds-Serv-U-FTP" संदर्भ...

CVE-2024-28995

إثبات المفهوم PoC والماسح الجماعي CVE-2024-28995 نظرة عامة يحتوي هذا المستودع على إثبات مفهوم PoC وماسح جماعي لثغرة اجتياز الدليل CVE-2024-28995 في SolarWinds Serv-U. تسمح هذه الثغرة بالوصول غير المصرح به لقراءة الملفات الحساسة على الجهاز المضيف. تم اكتشاف الثغرة والإبلاغ عنها بواسطة Hussein Dahe...

SolarWinds Serv-U - Directory Traversal

SolarWinds Serv-U was susceptible to a directory transversal vulnerability that would allow access to read sensitive files on the host machine. id: CVE-2024-28995 info: name: SolarWinds Serv-U - Directory Traversal author: DhiyaneshDK severity: high description: | SolarWinds Serv-U was susceptibl...

CVE-2026-28318-check

SolarWinds Serv-U असत्यापित DoS: सुरक्षित डिटेक्शन स्क्रिप्ट एक सुरक्षित, गैर-विनाशकारी डिटेक्टर CVE-2026-28318 के लिए, जो SolarWinds Serv-U= 15.5.4.108 में एक असत्यापित डिनायल-ऑफ-सर्विस है। एक एकल POST जो Content-Encoding: deflate और एक बॉडी लेकर आता है, उस बॉडी को इन-मेमोरी deflate डीकंप्रेसर...

CVE-2019-12181

CVE-2019-12181 CVE-2019-12181 के लिए LPE शोषण Serv-U FTP 15.1.6...

servu-cve-2026-28318-poc

CVE-2026-28318 — SolarWinds Serv-U "Content-Encoding: deflate" تعطل قبل المصادقة تحليل السبب الجذري + إثبات المفهوم لتعطيل الخدمة. التقرير العام يصنف هذا على أنه تعطيل للخدمة / استهلاك غير مسيطر عليه للموارد قبل المصادقة. يُظهر التحليل الثنائي أن العيب الأساسي هو سلامة الذاكرة : استدعاءfree غير...

CVE-2021-35211

Serv-U CVE-2021-35211 शोषण DoS की संभावना - अपने जुड़ाव के नियमों की जाँच करें यह शोषण हर बार काम नहीं करता, लेकिन यह पर्याप्त रूप से काम करता है कि लगभग 5 या 6 में से 1 बार शेलकोड चलाएगा। हालांकि, कभी-कभी असफल शोषण Serv-U सर्वर को क्रैश कर देगा। कृपया सुनिश्चित करें कि आपके जुड़ाव के नियम सेवा म...

Serv-U-CVE-2021-35211

इस रिपॉजिटरी में README नहीं है।...

CVE-2024-28995

CVE-2024-28995 के लिए शोषण 5 जून 2024 को, SolarWinds ने CVE-2024-28995 के लिए एक सलाह प्रकाशित की, यह एक उच्च गंभीरता वाली निर्देशिका ट्रैवर्सल कमजोरी है जो उनके फ़ाइल स्थानांतरण समाधान Serv-U को प्रभावित करती है। इस कमजोरी की खोज Web Immunify के शोधकर्ता Hussein Daher ने की थी। शोषण का उपयोग...

The vulnerability of the software for secure file sharing and transmission of SolarWinds Serv-U, related to deficiencies in authentication procedures, allows attackers to create administrator accounts.

The vulnerability of the software for secure file sharing and transmission of SolarWinds Serv-U is related to deficiencies in authentication procedures. Exploiting this vulnerability allows a malicious actor to create administrator accounts remotely...

The vulnerability of the software for secure file sharing and transmission of SolarWinds Serv-U, related to deficiencies in authentication procedures, allows attackers to elevate their privileges to the level of system administrators.

The vulnerability of the software for secure file sharing and transmission of SolarWinds Serv-U is related to deficiencies in authentication procedures. Exploiting this vulnerability can allow a malicious actor, operating remotely, to elevate their privileges to that of a system administrator...

The vulnerability of the software for secure file sharing and transmission of SolarWinds Serv-U, related to deficiencies in authentication procedures, allows a perpetrator to execute arbitrary code under the root user’s identity.

The vulnerability of the software for secure file sharing and transmission of SolarWinds Serv-U is related to deficiencies in authentication procedures. Exploiting this vulnerability allows a malicious actor to execute arbitrary code on behalf of the root user remotely...