CVE-2024-28987-POC

説明 : SolarWinds Web Help Desk WHD ソフトウェアは、ハードコードされた資格情報の脆弱性の影響を受け、リモートの未認証ユーザーが内部機能にアクセスしてデータを変更できるようになります。 潜在的な影響 : CVE-2024-28987 を悪用すると、攻撃者が SolarWinds Web Help Desk に実装されたセキュリティポリシーをバイパスできる可能性があり、その結果、機密データへの不正アクセス、設定の変更、またはシステムの完全性を損なうその他の悪意のある行為が発生する可能性があります。Web Help Desk...

SolarWinds Serv-U - Directory Traversal

SolarWinds Serv-U was susceptible to a directory transversal vulnerability that would allow access to read sensitive files on the host machine. id: CVE-2024-28995 info: name: SolarWinds Serv-U - Directory Traversal author: DhiyaneshDK severity: high description: | SolarWinds Serv-U was susceptibl...

SolarWinds Web Help Desk < 12.8.8 Hotfix 1 (HF1) - Security Control Bypass

SolarWinds Web Help Desk was found to be susceptible to a security control bypass vulnerability that if exploited, could allow an unauthenticated attacker to gain access to certain restricted functionality. id: CVE-2025-40536 info: name: SolarWinds Web Help Desk 12.8.8 Hotfix 1 HF1 - Security...

SolarWinds Security Event Manager - Unauthenticated RCE

The SolarWinds Security Event Manager was susceptible to Remote Code Execution Vulnerability. This vulnerability allows an unauthenticated user to abuse SolarWinds’ service, resulting in remote code execution. id: CVE-2024-0692 info: name: SolarWinds Security Event Manager - Unauthenticated RCE...

CVE-2025-40554

CVE-2025-40554 エクスプロイトスイート SolarWinds Web Help Desk の認証バイパス脆弱性（CVE-2025-40554 / CVE-2025-40536）を検出・悪用するための包括的なセキュリティテストツールです。 ⚠️ 免責事項 教育目的および許可を得たセキュリティテスト専用 このツールは、自身が所有する、または明示的な書面によるテスト許可を得たシステムに対する、セキュリティ研究、ペネトレーションテスト、脆弱性評価のために提供されています。コンピュータシステムへの不正アクセスは違法です。著者は、このツールの誤用または損害について一切の責任を負いません。...

solarwinds-sunburst-cve-2020-10148

🔍 脆弱性リサーチ ソフトウェアエコシステムにおける実際のセキュリティインシデントを扱った、詳細な脆弱性解説の厳選コレクションです。各エントリには、完全な技術分析、概念実証（PoC）、IOCリスト、および修復ガイダンスが含まれます。 目的: 教育用リファレンス兼ポートフォリオです。すべてのPoCコードは、検出および研究目的のみに使用されます。 インデックス | 脆弱性| タイプ| 深刻度| 日付| ステータス ---|---|---|---|---|--- 002| SolarWinds Orionの脆弱性 CVE-2020-10148| サプライチェーン| 🔴 重大|...

CVE-2024-28995-SolarWinds-Serv-U

CVE-2024-28995-SolarWinds-Serv-U SolarWinds Serv-U File Server Serv-U は、さまざまな手段を通じて他のネットワーク接続されたコンピューターとの間でファイルを送受信できるマルチプロトコルファイルサーバーです。 CVE-2024-28995 は、SolarWinds Serv-U における認証不要のディレクトリトラバーサル脆弱性であり、攻撃者がターゲットマシン上の機密ファイルを読み取ることを可能にします。 影響を受ける製品とバージョン: SolarWinds Serv-U 15.4.2 HF 1 およびそれ以前のバージョン...

nCentralDumpsterDiver

SolarWinds n-Central Dumpster Diver 説明 / 解説 修正/回避策がリリースされています。詳細はこちら: https://vulners.com/cve/CVE-2020-7984 このアプリケーションは、nCentral エージェントの .NET ライブラリを利用してエージェント登録をシミュレートし、エージェント/アプライアンスの構成設定を取得します。この情報には、平文の Active Directory ドメイン資格情報が含まれる場合があります。これは 2019年10月10日に SolarWinds [email protected]...

CVE-2024-28987

CVE-2024-28987 - SolarWinds Web Help Desk ハードコードされた資格情報エクスプロイト ⚠️ 免責事項： このツールは教育目的および許可を受けたセキュリティテスト専用 です。コンピュータシステムへの不正アクセスは違法です。このツールは、自分が所有するシステム、または明示的なテスト許可を得たシステムでのみ使用してください。 📋 概要 CVE-2024-28987 は、SolarWinds Web Help Desk（WHD）における重大な脆弱性であり、リモートの攻撃者がハードコードされた資格情報...

CVE-2024-0692-SolarWinds-SEM-RCE

CVE-2024-0692-SolarWinds-SEM-RCE ペネトレーションテスト中の私の研究に基づき、詳細はこちらをご覧ください https://www.sprocketsecurity.com/blog/cve-2024-0692-building-the-exploit-that-didnt-exist...

CVE-2026-28318-check

SolarWinds Serv-U 認証不要 DoS: 安全な検出スクリプト CVE-2026-28318 に対する安全で 破壊的ではない 検出器です。これは SolarWinds Serv-U= 15.5.4.125。脆弱ではない。 応答あり、ただし Serv-U Server ヘッダなし| NOT-SERV-U not-servu| Serv-U サーバではない、またはプロキシがヘッダを除去。 利用可能な応...

CVE-2024-28999

CVE-2024-28999 CVE-2024-28999 SolarWinds Platform 競合状態の脆弱性（ログインページ）のエクスプロイト SolarWinds Platform は、Web コンソールのログインページに影響を及ぼす競合状態の脆弱性の影響を受けることが判明しました。 技術的詳細: https://medium.com/@0xSphinx/cve-2024-28999-solarwinds-race-condition-62e175339b46 使用方法 スクリプトのディレクトリ内に "passwords.txt"...

CVE-2020-10148

使用方法と免責事項 このスクリプトは、SolarWinds Orion API のリモートコード実行脆弱性（CVE-2020-10148）のバッチ検出スクリプトです。 使用方法：Python CVE-2020-10148.py urls.txt urls.txt 内の各URLは1行に記載し、脆弱性のあるアドレスは vul.txt に出力されます。 影響バージョン： SolarWinds Orion 2020.2.1 HF 2 および 2019.4 HF 6 より前のバージョンが本脆弱性の影響を受けます。...

servu-cve-2026-28318-poc

CVE-2026-28318 — SolarWinds Serv-U "Content-Encoding: deflate" 事前認証クラッシュ 根本原因分析 + DoS 概念実証。 公開アドバイザリでは、これを認証不要の denial-of-service / uncontrolled resource consumption として分類しています。バイナリ解析の結果、根本的な欠陥は メモリ安全性 に関わるもので、HTTP deflate デコードパスにおける 無効なfree による内部ポインタの解放 であり、プロセスヒープを破壊します STATUSHEAPCORRUPTION,...

CVE-2026-28326-check

SolarWinds Access Rights Manager 未認証RCE — 脆弱性検出スクリプト SolarWinds Access Rights Manager ARM の未認証リモートコード実行脆弱性である CVE-2026-28326 に対する未認証のパッチ状態チェックです。この脆弱性は 2026-09-17 に ARM 2026.2.1 で修正されました。CWE-798、CVSS 8.8 High CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H。Armadin の Kai Huang により SolarWinds に報告されました...

CVE-2019-3980

CVE-2019-3980 CVE-2019-3980 のエクスプロイト、win32/c++ で記述（openssl 依存）。https://github.com/tenable/poc/blob/master/Solarwinds/Dameware/dwrcsdwDrvInstrce.py の移植版。 手順 この PoC は静的リンクされた openssl ライブラリを必要とします。openssl のインクルードファイルを thirdparty\include\openssl に、ライブラリを thirdparty\libs\openssl$PlatformShortName...

SolarWinds Web Help Desk - Hardcoded Credential

The SolarWinds Web Help Desk WHD software is affected by a hardcoded credential vulnerability, allowing remote unauthenticated user to access internal functionality and modify data. id: CVE-2024-28987 info: name: SolarWinds Web Help Desk - Hardcoded Credential author:...

SolarWinds Orion API - Auth Bypass

SolarWinds Orion API is vulnerable to an authentication bypass vulnerability that could allow a remote attacker to execute API commands. This vulnerability could allow a remote attacker to bypass authentication and execute API commands which may result in a compromise of the SolarWinds instance...

SolarWinds Web Help Desk < 12.8.7 - AjaxProxy Deserialization RCE

SolarWinds Web Help Desk contains an unauthenticated AjaxProxy deserialization remote code execution vulnerability, letting attackers run commands on the host machine without authentication, exploit requires no special privileges. id: CVE-2025-26399 info: name: SolarWinds Web Help Desk 12.8.7 -...

SolarWinds Observability Self-Hosted < 2026.2.3 Multiple Vulnerabilities

The version of SolarWinds Observability Self-Hosted installed on the remote host is prior to 2026.2.3. It is, therefore, affected by multiple vulnerabilities: - An insufficient verification of data authenticity vulnerability that could allow an unauthenticated, remote attacker to execute arbitrar...