SolarWinds Database Performance Analyzer 11.1.457 - Cross-Site Scripting

SolarWinds Database Performance Analyzer 11.1.457 contains a reflected cross-site scripting vulnerability in its idcStateError component, where the page parameter is reflected into the HREF of the 'Try Again' Button on the page, aka a /iwc/idcStateError.iwc?page= URI. id: CVE-2018-19386 info: nam...

SolarWinds Web Help Desk < 12.8.8 Hotfix 1 (HF1) - Security Control Bypass

SolarWinds Web Help Desk was found to be susceptible to a security control bypass vulnerability that if exploited, could allow an unauthenticated attacker to gain access to certain restricted functionality. id: CVE-2025-40536 info: name: SolarWinds Web Help Desk 12.8.8 Hotfix 1 HF1 - Security...

SolarWinds Web Help Desk - Authentication Bypass

SolarWinds Web Help Desk 12.8.8 HF1 and earlier contains an authentication bypass vulnerability in the WebObjects session handling. By crafting a request with a manipulated path component to an internal admin page endpoint, an unauthenticated attacker can access privileged administrative function...

SolarWinds Web Help Desk - Authentication Bypass

SolarWinds Web Help Desk contains an authentication bypass vulnerability caused by improper access control, letting attackers execute protected actions without authentication, exploit requires no special conditions. id: CVE-2025-40552 info: name: SolarWinds Web Help Desk - Authentication Bypass...

SolarWinds Serv-U 15.3 - Directory Traversal

SolarWinds Serv-U 15.3 is susceptible to local file inclusion, which may allow an attacker access to installation and server files and also make it possible to obtain sensitive information, modify data, and/or execute unauthorized administrative operations in the context of the affected site. id:...

SolarWinds-CVE-2021-35250

SolarWinds-CVE-2021-35250 Serv-U v.15.3.0.X CVE-2021-35250-Directory-Traversal 皆さん、こんにちは これが私の最初のPOCです。厳しく判断しないでください。 免責事項 このリポジトリの作者は、これらのPoCエクスプロイトの使用または誤用によって引き起こされるいかなる損害についても責任を負いません。これらのPoCは教育および研究目的のみを意図しており、所有者から明示的な許可を得ることなく、システムを標的にしたり悪用したりするために使用されるべきではありません。 説明 私は「R-X...

CVE-2024-28995

CVE-2024-28995 のエクスプロイト 2024年6月5日、SolarWindsは、ファイル転送ソリューションServ-Uに影響する高深刻度のディレクトリトラバーサル脆弱性であるCVE-2024-28995に関するアドバイザリを公開しました。この脆弱性は、Web Immunifyの研究者Hussein Daherによって発見されました。 エクスプロイトの使用 root@kitploit: python3 CVE-2024-28995.py -t http://example.com/ -f somefile Curlを使用する場合 root@kitploit: curl -i -...

CVE-2020-10148-Solarwinds-Orion

CVE-2020-10148 Solarwinds Orion CVE-2020-10148.py をダウンロードする root@kitploit: wget https://gist.githubusercontent.com/0xsha/75616ef6f24067c4fb5b320c5dfa4965/raw/0d7db4f2ea5aacc0ada7b1a7b23f2ce8ba39315f/CVE-2020-10148.py Shodan で Solarwinds Orion を探す root@kitploit:...

solarflare

solarflare Credential Dumping Tool for SolarWinds Orion Blog post: https://malicious.link/post/2020/solarflare-release-password-dumper-for-solarwinds-orion/ Credit to @asolino, @gentilkiwi, and @skelsec for helping me figuring out DPAPI. root@kitploit: ============================================...

solarflare

solarflare SolarWinds Orion용 자격 증명 덤프 도구 블로그 게시글: https://malicious.link/post/2020/solarflare-release-password-dumper-for-solarwinds-orion/ DPAPI를 이해하는 데 도움을 준 @asolino, @gentilkiwi, @skelsec에게 감사드립니다. root@kitploit: ============================================ | Collecting RabbitMQ Erlang Cookie...

CVE-2024-28987

CVE-2024-28987 CVE-2024-28987 の実証コード：SolarWinds Web Help Desk ハードコードされた認証情報の脆弱性 概要 最新のチケットを最大25件抽出（APIの制限） 各チケットの詳細情報を取得 チケットIDを分析してシステム内の総チケット数を推定 構造化されたディレクトリ形式で出力を整理 理由 この脆弱性に対する他のエクスプロイトを基にしています。他のエクスプロイト（MSFconsoleなど）では出力が切り詰められてしまうため、すべてのチケットの全体を確認できるようにしました。 使用方法 root@kitploit: python3...

Log4NetSolarWindsSNMP-

Log4NetSolarWindsSNMP- Solarwinds DLL向けCVE-2018-1285アラートのテストアプリケーション...

CVE-2024-28995

CVE-2024-28995 PoC およびバルクスキャナー 概要 このリポジトリには、SolarWinds Serv-U の CVE-2024-28995 ディレクトリトラバーサル脆弱性に対する概念実証 PoC とバルクスキャナーが含まれています。この脆弱性により、ホストマシン上の機密ファイルへの不正アクセスが可能になります。この脆弱性は Hussein Daher 氏によって発見・報告されました。 機能 単一ターゲットスキャン : 単一の URL に対して CVE-2024-28995 脆弱性をスキャンします。 バルクスキャン : ファイルから複数の URL に対して...

nmap-CVE-2023-23333-exploit

nmap-CVE-2023-23333-exploit Nmap NSE スクリプトを使用して、Solarwinds CVE-2023-23333 の脆弱性を悪用し、リモートシステムから /etc/passwd をダンプします。 スクリプトを solar-CVE-2023-23333.nse というファイルに保存します。スクリプトを実行するには、Nmap の --script-args オプションを使用して出力ファイルのパスを指定します: nmap -p --script solar-CVE-2023-23333.nse --script-args...

BADministration

BADministration BADministration이란? BADministration은 공격자 관점에서 관리 또는 운영 애플리케이션과 인터페이스하는 도구입니다. 이 도구는 오프섹offsec 담당자가 이러한 비기술적 취약점을 식별하고 활용할 수 있는 기능을 제공하려고 합니다. 늘 그렇듯이: 좋은 목적으로 사용하고, 보안을 증진하며, 애플리케이션 전파를 막으세요. python2.7을 사용해서 죄송합니다. 많은 벤더 API가 2.7에서만 실행되는 것을 발견했고, 제가 파이썬 버전을 혼합해서 사용할 만큼 경험이 충분하지 않습니다...

CVE-2024-28995

CVE-2024-28995 自動パストラバーサル & ローカルファイル読み取り 特徴 バージョン検出 : サーバーヘッダーからServ-Uバージョンを取得します。 脆弱性チェック : 検出されたバージョンを既知の脆弱性バージョン（15.4.2以下）と比較します。 デフォルトパステスト : WindowsとLinuxの両方の定義済みパスをテストし、サーバーが脆弱かどうかを判断します。 カスタムパステスト : ユーザーがカスタムディレクトリとファイルパスを指定して、ファイル読み取りの脆弱性をテストできるようにします。 ワードリストパステスト :...

CVE-2024-28995

CVE-2024-28995 SolarWinds Serv-U には、ホストマシン上の機密ファイルを読み取ることができるディレクトリトラバーサル脆弱性がありました。 インストール git clone https://github.com/gotr00t0day/CVE-2024-28995.git cd CVE-2024-28995 pip3 install -r requirements.txt 使い方 単一ターゲットをスキャン root@kitploit: python3 CVE-2024-28995.py -t domain.com ドメインリストをスキャン...

CVE-2021-35215

CVE-2021-35215 SolarWinds Orion Platform ActionPluginBaseView の逆シリアル化 RCE。ログインが必要。 PoC root@kitploit: POST /Orion/RenderControl.aspx HTTP/1.1 Host: 192.168.137.130:8787 Content-Length: 3648 Cache-Control: max-age=0 Origin: http://192.168.137.130:8787 Upgrade-Insecure-Requests: 1 DNT: 1...

CVE-2024-28987-POC

説明 : SolarWinds Web Help Desk WHD ソフトウェアは、ハードコードされた資格情報の脆弱性の影響を受け、リモートの未認証ユーザーが内部機能にアクセスしてデータを変更できるようになります。 潜在的な影響 : CVE-2024-28987 を悪用すると、攻撃者が SolarWinds Web Help Desk に実装されたセキュリティポリシーをバイパスできる可能性があり、その結果、機密データへの不正アクセス、設定の変更、またはシステムの完全性を損なうその他の悪意のある行為が発生する可能性があります。Web Help Desk...

SolarWinds Web Help Desk < 12.8.7 - AjaxProxy Deserialization RCE

SolarWinds Web Help Desk contains an unauthenticated AjaxProxy deserialization remote code execution vulnerability, letting attackers run commands on the host machine without authentication, exploit requires no special privileges. id: CVE-2025-26399 info: name: SolarWinds Web Help Desk 12.8.7 -...