solarflare

solarflare Инструмент для дампа учётных данных SolarWinds Orion Пост в блоге: https://malicious.link/post/2020/solarflare-release-password-dumper-for-solarwinds-orion/ Благодарности @asolino, @gentilkiwi и @skelsec за помощь в разборе DPAPI. root@kitploit:...

CVE-2021-35215

CVE-2021-35215 SolarWinds Orion Platform ActionPluginBaseView 역직렬화 RCE, 로그인 필요. PoC root@kitploit: POST /Orion/RenderControl.aspx HTTP/1.1 Host: 192.168.137.130:8787 Content-Length: 3648 Cache-Control: max-age=0 Origin: http://192.168.137.130:8787 Upgrade-Insecure-Requests: 1 DNT: 1 Content-Type:...

CVE-2024-28987-POC

Описание : Программное обеспечение SolarWinds Web Help Desk WHD подвержено уязвимости жёстко заданных учётных данных, позволяющей удалённому неаутентифицированному пользователю получать доступ к внутренней функциональности и изменять данные. Потенциальное воздействие : Эксплуатация CVE-2024-28987...

CVE-2024-28987

CVE-2024-28987: Уязвимость жестко заданных учетных данных SolarWinds Web Help Desk Доказательство концепции для эксплуатации CVE-2024-28987 на уязвимых серверах. Статья в блоге Основная причина и индикаторы компрометации здесь:...

CVE-2024-28995

CVE-2024-28995 PoC およびバルクスキャナー 概要 このリポジトリには、SolarWinds Serv-U の CVE-2024-28995 ディレクトリトラバーサル脆弱性に対する概念実証 PoC とバルクスキャナーが含まれています。この脆弱性により、ホストマシン上の機密ファイルへの不正アクセスが可能になります。この脆弱性は Hussein Daher 氏によって発見・報告されました。 機能 単一ターゲットスキャン : 単一の URL に対して CVE-2024-28995 脆弱性をスキャンします。 バルクスキャン : ファイルから複数の URL に対して...

CVE-2024-28995

CVE-2024-28995 SolarWinds Serv-U был подвержен уязвимости обхода каталога, которая позволяла читать конфиденциальные файлы на хост-машине. УСТАНОВКА git clone https://github.com/gotr00t0day/CVE-2024-28995.git cd CVE-2024-28995 pip3 install -r requirements.txt ИСПОЛЬЗОВАНИЕ Сканирование одной цели...

CVE-2024-28987

CVE-2024-28987 Эксплойт Proof of Concept для CVE-2024-28987: уязвимость жёстко заданных учётных данных в SolarWinds Web Help Desk Обзор Извлекает до 25 последних тикетов ограничение API Получает полные сведения по каждому тикету Анализирует идентификаторы тикетов, чтобы оценить общее количество...

BADministration

BADministration Что такое BADministration? BADministration - это инструмент, который взаимодействует с приложениями управления и администрирования с наступательной точки зрения. Он пытается предоставить специалистам по наступательной безопасности offsec инструмент для выявления и использования эт...

CVE-2024-28995

CVE-2024-28995 Автоматизированный Path Traversal и локальное чтение файлов Возможности Обнаружение версии : Извлекает версию Serv‑U из заголовка сервера. Проверка уязвимости : Сравнивает обнаруженную версию с известной уязвимой версией 15.4.2 или ниже. Тестирование путей по умолчанию : Проверяет...

SolarWinds-CVE-2021-35250

SolarWinds-CVE-2021-35250 Serv-U v.15.3.0.X CVE-2021-35250-Обход каталогов Всем привет Это мой первый POC, не судите строго. Отказ от ответственности Автор данного репозитория не несёт ответственности за любой ущерб, причинённый в результате использования или неправильного использования этих...

CVE-2024-28995

SolarWinds Serv-U: POC уязвимости обхода каталога root@kitploit: cat targets.txt | nuclei -duc -t CVE-2024-28995.yaml image Анализ https://t.co/JPCd6Y4v1g Shodan-запросы product:"Rhinosoft Serv-U httpd,rhinosoft serv-u httpd"...

CVE-2024-28995

CVE-2024-28995 PoC SolarWinds Serv-U был подвержен уязвимости обхода каталога, которая позволяла читать конфиденциальные файлы на хост-машине. Поисковые запросы Shodan: product:"Rhinosoft Serv-U httpd" "Serv-U FTP Server" Fofa: app="SolarWinds-Serv-U-FTP" Ссылки...

Log4NetSolarWindsSNMP-

Log4NetSolarWindsSNMP- Тестовое приложение для оповещения CVE-2018-1285 для DLL SolarWinds...

SolarWinds Database Performance Analyzer 11.1.457 - Cross-Site Scripting

SolarWinds Database Performance Analyzer 11.1.457 contains a reflected cross-site scripting vulnerability in its idcStateError component, where the page parameter is reflected into the HREF of the 'Try Again' Button on the page, aka a /iwc/idcStateError.iwc?page= URI. id: CVE-2018-19386 info: nam...

SolarWinds Serv-U 15.3 - Directory Traversal

SolarWinds Serv-U 15.3 is susceptible to local file inclusion, which may allow an attacker access to installation and server files and also make it possible to obtain sensitive information, modify data, and/or execute unauthorized administrative operations in the context of the affected site. id:...

nmap-CVE-2023-23333-exploit

nmap-CVE-2023-23333-exploit Nmap NSE-скрипт для извлечения /etc/passwd с удаленной системы с использованием уязвимости Solarwinds CVE-2023-23333 Сохраните скрипт в файл с именем solar-CVE-2023-23333.nse. Для запуска скрипта используйте опцию --script-args Nmap, указав путь к выходному файлу: nmap...

solarflare

solarflare Credential Dumping Tool for SolarWinds Orion Blog post: https://malicious.link/post/2020/solarflare-release-password-dumper-for-solarwinds-orion/ Credit to @asolino, @gentilkiwi, and @skelsec for helping me figuring out DPAPI. root@kitploit: ============================================...

CVE-2025-40554

CVE-2025-40554 Набор инструментов для эксплуатации Комплексный инструмент для тестирования безопасности, предназначенный для обнаружения и эксплуатации уязвимости обхода аутентификации CVE-2025-40554 / CVE-2025-40536 в SolarWinds Web Help Desk. ⚠️ Отказ от ответственности ТОЛЬКО ДЛЯ ОБРАЗОВАТЕЛЬНЫ...

solarwinds-sunburst-cve-2020-10148

🔍 Исследование уязвимостей Курируемая коллекция подробных отчетов об уязвимостях, охватывающих реальные инциденты безопасности в программной экосистеме. Каждая запись включает полный технический анализ, концептуальное доказательство, список индикаторов компрометации IOC и рекомендации по...

nCentralDumpsterDiver

SolarWinds n-Central Dumpster Diver Описание / Пояснение Были выпущены ИСПРАВЛЕНИЯ/ОБХОДНЫЕ ПУТИ, для получения дополнительной информации: https://vulners.com/cve/CVE-2020-7984 Это приложение использует библиотеки .NET агента nCentral для имитации регистрации агента и получения настроек...