BADministration

BADministration ¿Qué es BADministration? BADministration es una herramienta que interactúa con aplicaciones de gestión o administración desde un punto de vista ofensivo. Intenta proporcionar al personal de seguridad ofensiva una herramienta con la capacidad de identificar y aprovechar estas...

CVE-2024-28995

CVE-2024-28995 SolarWinds Serv-U era susceptible a una vulnerabilidad de directory traversal que permitiría el acceso para leer archivos sensibles en la máquina host. INSTALACIÓN git clone https://github.com/gotr00t0day/CVE-2024-28995.git cd CVE-2024-28995 pip3 install -r requirements.txt USO...

CVE-2021-35215

CVE-2021-35215 SolarWinds Orion Platform ActionPluginBaseView RCE por deserialización, requiere inicio de sesión. PoC POST /Orion/RenderControl.aspx HTTP/1.1 Host: 192.168.137.130:8787 Content-Length: 3648 Cache-Control: max-age=0 Origin: http://192.168.137.130:8787 Upgrade-Insecure-Requests: 1...

nmap-CVE-2023-23333-exploit

nmap-CVE-2023-23333-exploit Script NSE de Nmap para volcar /etc/passwd de un sistema remoto mediante la vulnerabilidad Solarwinds CVE-2023-23333 Guarde el script en un archivo llamado solar-CVE-2023-23333.nse. Para ejecutar el script, puede usar la opción --script-args de Nmap para proporcionar l...

SolarWinds Database Performance Analyzer 11.1.457 - Cross-Site Scripting

SolarWinds Database Performance Analyzer 11.1.457 contains a reflected cross-site scripting vulnerability in its idcStateError component, where the page parameter is reflected into the HREF of the 'Try Again' Button on the page, aka a /iwc/idcStateError.iwc?page= URI. id: CVE-2018-19386 info: nam...

SolarWinds Web Help Desk - Authentication Bypass

SolarWinds Web Help Desk contains an authentication bypass vulnerability caused by improper access control, letting attackers execute protected actions without authentication, exploit requires no special conditions. id: CVE-2025-40552 info: name: SolarWinds Web Help Desk - Authentication Bypass...

SolarWinds Serv-U 15.3 - Directory Traversal

SolarWinds Serv-U 15.3 is susceptible to local file inclusion, which may allow an attacker access to installation and server files and also make it possible to obtain sensitive information, modify data, and/or execute unauthorized administrative operations in the context of the affected site. id:...

SolarWinds Web Help Desk - Authentication Bypass

SolarWinds Web Help Desk 12.8.8 HF1 and earlier contains an authentication bypass vulnerability in the WebObjects session handling. By crafting a request with a manipulated path component to an internal admin page endpoint, an unauthenticated attacker can access privileged administrative function...

CVE-2024-28995

SolarWinds Serv-U Vulnerabilidad de Salto de Directorio POC cat targets.txt | nuclei -duc -t CVE-2024-28995.yaml image Análisis https://t.co/JPCd6Y4v1g Consultas de Shodan product:"Rhinosoft Serv-U httpd,rhinosoft serv-u httpd"...

CVE-2024-28995

CVE-2024-28995 PoC SolarWinds Serv-U era susceptible a una vulnerabilidad de traversal de directorios que permitiría el acceso para leer archivos sensibles en la máquina anfitriona. Consultas Shodan: product:"Rhinosoft Serv-U httpd" "Serv-U FTP Server" Fofa: app="SolarWinds-Serv-U-FTP" Referencia...

CVE-2024-28995

Exploit Para CVE-2024-28995 El 5 de junio de 2024, SolarWinds publicó un aviso para CVE-2024-28995, una vulnerabilidad de recorrido de directorios de alta gravedad que afecta a su solución de transferencia de archivos Serv-U. La vulnerabilidad fue descubierta por el investigador Hussein Daher de...

CVE-2020-10148-Solarwinds-Orion

CVE-2020-10148 Solarwinds Orion Descargar CVE-2020-10148.py wget https://gist.githubusercontent.com/0xsha/75616ef6f24067c4fb5b320c5dfa4965/raw/0d7db4f2ea5aacc0ada7b1a7b23f2ce8ba39315f/CVE-2020-10148.py Buscar Solarwinds Orion desde Shodan...

SolarWinds-CVE-2021-35250

SolarWinds-CVE-2021-35250 Serv-U v.15.3.0.X CVE-2021-35250-Salto-de-directorio Hola a todos Este es mi primer POC, no juzguen con rigor. Descargo de responsabilidad El autor de este repositorio no se hace responsable por ningún daño causado por el uso o mal uso de estos PoC exploits. Estos PoC...

CVE-2024-28987

CVE-2024-28987 Explotación de Prueba de Concepto para CVE-2024-28987: Vulnerabilidad de Credenciales Codificadas en SolarWinds Web Help Desk Resumen Extrae hasta 25 tickets más recientes limitación de la API Recupera los detalles completos de cada ticket Analiza los IDs de los tickets para estima...

Log4NetSolarWindsSNMP-

Log4NetSolarWindsSNMP- Aplicación de prueba para la alerta CVE-2018-1285 para DLLs de SolarWinds...

CVE-2024-28987-POC

Descripción : El software SolarWinds Web Help Desk WHD está afectado por una vulnerabilidad de credenciales codificadas, que permite a un usuario remoto no autenticado acceder a funcionalidades internas y modificar datos. Impacto potencial : La explotación de CVE-2024-28987 podría permitir a un...

CVE-2024-28995

CVE-2024-28995 PoC y Escáner Masivo Descripción general Este repositorio contiene una prueba de concepto PoC y un escáner masivo para la vulnerabilidad de traversal de directorios SolarWinds Serv-U CVE-2024-28995. Esta vulnerabilidad permite el acceso no autorizado para leer archivos sensibles en...

solarflare

solarflare Credential Dumping Tool for SolarWinds Orion Blog post: https://malicious.link/post/2020/solarflare-release-password-dumper-for-solarwinds-orion/ Credit to @asolino, @gentilkiwi, and @skelsec for helping me figuring out DPAPI. ============================================ | Collecting...

solarflare

solarflare SolarWinds Orion 用の資格情報ダンプツール ブログ記事: https://malicious.link/post/2020/solarflare-release-password-dumper-for-solarwinds-orion/ DPAPI の解明に協力してくれた @asolino, @gentilkiwi, @skelsec に感謝します。 ============================================ | Collecting RabbitMQ Erlang Cookie | Erlang Cookie:...

CVE-2024-28995

CVE-2024-28995 Path Traversal Automatizado y Lectura de Archivos Locales Características Detección de Versión : Recupera la versión de Serv-U desde la cabecera del servidor. Comprobación de Vulnerabilidad : Compara la versión detectada con una versión vulnerable conocida 15.4.2 o inferior. Prueba...