3135 matches found
nCentralDumpsterDiver
SolarWinds n-Central Dumpster Diver 설명 / 개요 수정 사항/해결 방법이 공개되었습니다. 자세한 내용: https://vulners.com/cve/CVE-2020-7984 이 애플리케이션은 nCentral 에이전트 닷넷.NET 라이브러리를 활용하여 에이전트 등록을 시뮬레이션하고 에이전트/어플라이언스 구성 설정을 가져옵니다. 이 정보에는 일반 텍스트평문 Active Directory 도메인 자격 증명이 포함될 수 있습니다. 이 내용은 2019년 10월 10일 SolarWinds...
CVE-2024-28987
CVE-2024-28987 - SolarWinds Web Help Desk 하드코딩 자격 증명 악용 도구 ⚠️ 면책 조항: 이 도구는 교육 및 공인된 보안 테스트 목적으로만 사용됩니다. 컴퓨터 시스템에 대한 무단 접근은 불법입니다. 이 도구는 소유한 시스템이나 명시적 테스트 허가를 받은 시스템에서만 사용하십시오. 📋 개요 CVE-2024-28987 은 SolarWinds Web Help DeskWHD의 치명적인 취약점으로, 원격 공격자가 하드코딩된 자격 증명 을 사용하여 민감한 티켓 정보에 접근할 수 있게 합니다. 이 취약점은...
SolarWinds Web Help Desk < 12.8.7 - AjaxProxy Deserialization RCE
SolarWinds Web Help Desk contains an unauthenticated AjaxProxy deserialization remote code execution vulnerability, letting attackers run commands on the host machine without authentication, exploit requires no special privileges. id: CVE-2025-26399 info: name: SolarWinds Web Help Desk 12.8.7 -...
SolarWinds Web Help Desk < 12.8.8 Hotfix 1 (HF1) - Security Control Bypass
SolarWinds Web Help Desk was found to be susceptible to a security control bypass vulnerability that if exploited, could allow an unauthenticated attacker to gain access to certain restricted functionality. id: CVE-2025-40536 info: name: SolarWinds Web Help Desk 12.8.8 Hotfix 1 HF1 - Security...
SolarWinds Web Help Desk - Authentication Bypass
SolarWinds Web Help Desk 12.8.8 HF1 and earlier contains an authentication bypass vulnerability in the WebObjects session handling. By crafting a request with a manipulated path component to an internal admin page endpoint, an unauthenticated attacker can access privileged administrative function...
CVE-2024-28995-SolarWinds-Serv-U
CVE-2024-28995-SolarWinds-Serv-U SolarWinds Serv-U File Server Serv-U 是一款多协议文件服务器，能够通过各种方式与其他联网计算机发送和接收文件。 CVE-2024-28995 是 SolarWinds Serv-U 中的一个未经身份验证的目录遍历漏洞，可能允许攻击者读取目标机器上的敏感文件。 受影响的产品和版本： SolarWinds Serv-U 15.4.2 HF 1 及之前版本 Shodan product:"Rhinosoft Serv-U httpd,rhinosoft serv-u httpd" 用法：...
CVE-2020-10148-Solarwinds-Orion
CVE-2020-10148 Solarwinds Orion CVE-2020-10148.py 다운로드 root@kitploit: wget https://gist.githubusercontent.com/0xsha/75616ef6f24067c4fb5b320c5dfa4965/raw/0d7db4f2ea5aacc0ada7b1a7b23f2ce8ba39315f/CVE-2020-10148.py Shodan에서 Solarwinds Orion 찾기 root@kitploit:...
CVE-2024-0692-SolarWinds-SEM-RCE
CVE-2024-0692-SolarWinds-SEM-RCE 基于我在渗透测试期间的研究，详见此处 https://www.sprocketsecurity.com/blog/cve-2024-0692-building-the-exploit-that-didnt-exist。...
CVE-2024-28995
CVE-2024-28995 익스플로잇 2024년 6월 5일, SolarWinds는 파일 전송 솔루션 Serv-U에 영향을 미치는 고심각도 디렉토리 트래버설 취약점인 CVE-2024-28995에 대한 권고를 발표했습니다. 이 취약점은 Web Immunify의 연구원 Hussein Daher에 의해 발견되었습니다. 익스플로잇 사용 root@kitploit: python3 CVE-2024-28995.py -t http://example.com/ -f somefile Curl 사용 root@kitploit: curl -i -k...
VulnCheck KEV: CVE-2025-40553
SolarWinds Web Help Desk was found to be susceptible to an untrusted data deserialization vulnerability that could lead to remote code execution, which would allow an attacker to run commands on the host machine. This could be exploited without authentication...
CVE-2024-28999
CVE-2024-28999 CVE-2024-28999 SolarWinds 플랫폼 경쟁 조건 취약점 익스플로잇 - 로그인 페이지 SolarWinds 플랫폼은 웹 콘솔 로그인 페이지에 영향을 미치는 경쟁 조건 취약점의 영향을 받는 것으로 확인되었습니다. 기술적 세부 사항: https://medium.com/@0xSphinx/cve-2024-28999-solarwinds-race-condition-62e175339b46 사용 방법 스크립트 디렉토리 안에 "passwords.txt" 파일을 만들고 테스트할 비밀번호를 포함하세요. 예시...
CVE-2020-10148
사용 방법 및 면책 조항 이 스크립트는 SolarWinds Orion API 원격 코드 실행 취약점 배치 탐지 스크립트입니다 CVE-2020-10148. 사용 방법: Python CVE-2020-10148.py urls.txt urls.txt 파일의 각 url은 한 줄씩이며, 취약점 주소는 vul.txt에 출력됩니다. 영향을 받는 버전: SolarWinds Orion 2020.2.1 HF 2 및 2019.4 HF 6 이전 버전이 이 취약점의 영향을 받습니다. 도구는 보안 담당자의 보안 테스트 용도로만 사용되며, 무단 검사로 인...
SolarWinds Web Help Desk - Hardcoded Credential
The SolarWinds Web Help Desk WHD software is affected by a hardcoded credential vulnerability, allowing remote unauthenticated user to access internal functionality and modify data. id: CVE-2024-28987 info: name: SolarWinds Web Help Desk - Hardcoded Credential author:...
SolarWinds Orion API - Auth Bypass
SolarWinds Orion API is vulnerable to an authentication bypass vulnerability that could allow a remote attacker to execute API commands. This vulnerability could allow a remote attacker to bypass authentication and execute API commands which may result in a compromise of the SolarWinds instance...
SolarWinds Security Event Manager - Unauthenticated RCE
The SolarWinds Security Event Manager was susceptible to Remote Code Execution Vulnerability. This vulnerability allows an unauthenticated user to abuse SolarWinds’ service, resulting in remote code execution. id: CVE-2024-0692 info: name: SolarWinds Security Event Manager - Unauthenticated RCE...
CVE-2026-28318-check
SolarWinds Serv-U 인증되지 않은 DoS: 안전한 탐지 스크립트 안전하고 파괴적이지 않은 탐지기로 CVE-2026-28318 에 대한 것입니다. SolarWinds Serv-U 수정이 누락되었음을 증명합니다; 확인을 위해 서비스를 충돌시키지 않습니다. VULNERABLE 판정은 HF1 입력 유효성 검사 게이트가 없음을 의미하며, 이는 이 CVE의 정확한 대리자입니다. 스크립트는 의도적으로 충돌하는 deflate 값을 보내지 않고 거기서 멈춥니다. 요구 사항 Python 3.7+, 표준 라이브러리만 사용, 타사 패키...
CVE-2019-3980
CVE-2019-3980 CVE-2019-3980 익스플로잇 win32/c++ 작성, openssl 의존성. 다음의 포트: https://github.com/tenable/poc/blob/master/Solarwinds/Dameware/dwrcsdwDrvInstrce.py 지침 이 PoC는 정적으로 링크된 openssl 라이브러리가 필요합니다. openssl include 파일을 thirdparty\include\openssl 에, lib 파일을 thirdparty\libs\openssl$PlatformShortName\ 에...
servu-cve-2026-28318-poc
CVE-2026-28318 — SolarWinds Serv-U "Content-Encoding: deflate" crash pre-autenticazione Analisi della causa principale + proof-of-concept DoS. L'avviso pubblico classifica la vulnerabilità come un denial-of-service / consumo di risorse non controllato non autenticato. L'analisi binaria mostra che...
SolarWinds Serv-U - Directory Traversal
SolarWinds Serv-U was susceptible to a directory transversal vulnerability that would allow access to read sensitive files on the host machine. id: CVE-2024-28995 info: name: SolarWinds Serv-U - Directory Traversal author: DhiyaneshDK severity: high description: | SolarWinds Serv-U was susceptibl...
