SolarWinds-CVE-2021-35250

SolarWinds-CVE-2021-35250 Serv-U v.15.3.0.X CVE-2021-35250-Directory-Traversal 皆さん、こんにちは これが私の最初のPOCです。厳しく判断しないでください。 免責事項 このリポジトリの作者は、これらのPoCエクスプロイトの使用または誤用によって引き起こされるいかなる損害についても責任を負いません。これらのPoCは教育および研究目的のみを意図しており、所有者から明示的な許可を得ることなく、システムを標的にしたり悪用したりするために使用されるべきではありません。 説明 私は「R-X...

CVE-2024-28995

CVE-2024-28995 SolarWinds Serv-U には、ホストマシン上の機密ファイルを読み取ることができるディレクトリトラバーサル脆弱性がありました。 インストール git clone https://github.com/gotr00t0day/CVE-2024-28995.git cd CVE-2024-28995 pip3 install -r requirements.txt 使い方 単一ターゲットをスキャン root@kitploit: python3 CVE-2024-28995.py -t domain.com ドメインリストをスキャン...

CVE-2026-28318-check

SolarWinds Serv-U 認証不要 DoS: 安全な検出スクリプト CVE-2026-28318 に対する安全で 破壊的ではない 検出器です。これは SolarWinds Serv-U 修正が欠けていることを証明します。サービスをクラッシュさせて確認するわけではありません。 VULNERABLE 判定は、HF1 入力検証ゲートが存在しないことを意味し、これがこの CVE の正確な代理指標です。スクリプトは意図的にそこで止まり、クラッシュさせる deflate 値を送信することはありません。 必要条件 Python 3.7 以降、標準ライブラリのみ。サードパーティパッケージは不要...

CVE-2024-28995

CVE-2024-28995 自動パストラバーサル & ローカルファイル読み取り 特徴 バージョン検出 : サーバーヘッダーからServ-Uバージョンを取得します。 脆弱性チェック : 検出されたバージョンを既知の脆弱性バージョン（15.4.2以下）と比較します。 デフォルトパステスト : WindowsとLinuxの両方の定義済みパスをテストし、サーバーが脆弱かどうかを判断します。 カスタムパステスト : ユーザーがカスタムディレクトリとファイルパスを指定して、ファイル読み取りの脆弱性をテストできるようにします。 ワードリストパステスト :...

CVE-2024-28995

SolarWinds Serv-U ディレクトリトラバーサル脆弱性 POC root@kitploit: cat targets.txt | nuclei -duc -t CVE-2024-28995.yaml image 分析 https://t.co/JPCd6Y4v1g Shodan クエリ product:"Rhinosoft Serv-U httpd,rhinosoft serv-u httpd"...

CVE-2024-28995-Nuclei-Template

CVE-2024-28995 Nuclei 模板 检测 Serv-U 15.4.2 及更低版本中的目录遍历漏洞，允许读取敏感文件如 /etc/passwd。 模板详情 root@kitploit: id: CVE-2024-28995 info: name: Serv-U Directory Traversal Vulnerability author: Hüseyin TINTAŞ severity: high description: Checks for directory traversal vulnerability in Serv-U versions 15.4.2 and...

CVE-2024-28995

CVE-2024-28995 PoC SolarWinds Serv-U は、ホストマシン上の機密ファイルへの読み取りアクセスを可能にするディレクトリトラバーサル脆弱性の影響を受けていました。 クエリ Shodan: product:"Rhinosoft Serv-U httpd" "Serv-U FTP Server" Fofa: app="SolarWinds-Serv-U-FTP" 参考文献 https://nvd.nist.gov/vuln/detail/CVE-2024-28995...

CVE-2024-28995

CVE-2024-28995 PoC 和批量扫描器 概述 该仓库包含 SolarWinds Serv-U CVE-2024-28995 目录遍历漏洞的概念验证（PoC）和批量扫描器。此漏洞允许未经授权的访问，读取主机上的敏感文件。该漏洞由 Hussein Daher 发现并报告。 功能 单个目标扫描 ：扫描单个 URL 是否存在 CVE-2024-28995 漏洞。 批量扫描 ：从文件中读取多个 URL 进行 CVE-2024-28995 漏洞扫描。 多线程 ：利用多线程同时扫描多个目标。 多种载荷 ：脚本检查两种用于 CVE-2024-28995 漏洞的载荷。 使用方法 单个目标扫描...

CVE-2024-28995

CVE-2024-28995 免責事項 本ツールは個人のセキュリティ研究学習のみを目的としています。本ツールの拡散または使用によって生じた直接的または間接的な結果や損害は、すべて利用者自身が負うものとし、ツール作成者は一切の責任を負いません。 version = 15.4 NAME: Serv-U - 任意ファイル読み取り USAGE: global options command command options arguments... COMMANDS: help, h Shows a list of commands or help for one command GLOBAL...

CVE-2019-12181

CVE-2019-12181 CVE-2019-12181（Serv-U FTP 15.1.6）用LPEエクスプロイト...

servu-cve-2026-28318-poc

CVE-2026-28318 — SolarWinds Serv-U "Content-Encoding: deflate" 事前認証クラッシュ 根本原因分析 + DoS 概念実証。 公開アドバイザリでは、これを認証不要の denial-of-service / uncontrolled resource consumption として分類しています。バイナリ解析の結果、根本的な欠陥は メモリ安全性 に関わるもので、HTTP deflate デコードパスにおける 無効なfree による内部ポインタの解放 であり、プロセスヒープを破壊します STATUSHEAPCORRUPTION,...

CVE-2021-35211

Serv-U CVE-2021-35211 エクスプロイト DoSの可能性 - 攻撃許可範囲を確認してください このエクスプロイトは毎回動作するわけではありませんが、約5〜6回に1回の割合でシェルコードを実行できる程度には動作します。ただし、失敗したエクスプロイトがServ-Uサーバーをクラッシュさせることもあります。攻撃許可範囲がサービスの損失や低下のリスクを許容していることを確認してください。テストで確認された症状は以下の通りです： クラッシュと自動再起動（最も一般的） 成功時および 失敗 時の両方でログインユーザーの切断 自動再起動に失敗するクラッシュ 自己責任 。 クイックスター...

Serv-U-CVE-2021-35211

このリポジトリには README がありません。...

CVE-2024-28995

CVE-2024-28995 漏洞利用工具 2024年6月5日，SolarWinds 发布了关于 CVE-2024-28995 的安全公告，这是一个影响其文件传输解决方案 Serv-U 的高危目录遍历漏洞。该漏洞由 Web Immunify 的研究人员 Hussein Daher 发现。 使用漏洞利用脚本 root@kitploit: python3 CVE-2024-28995.py -t http://example.com/ -f somefile 使用 Curl root@kitploit: curl -i -k --path-as-is...

CVE-2021-35211

Serv-U CVE-2021-35211 漏洞利用程序 可能导致 DoS——请检查您的交战规则 该漏洞利用并非每次都能成功，但成功率足够高，大约每运行 5 到 6 次就有 1 次能执行 shellcode。不过，偶尔一次失败的利用会使 Serv-U 服务器崩溃。请确保您的交战规则允许存在服务丢失或降级的风险。测试中观察到的症状包括： 崩溃并自动重启（最常见） 在成功和 不 成功的尝试中都会断开已登录用户的连接 崩溃后无法自动重启 风险自负 。 快速开始 版本很重要。此漏洞利用程序使用硬编码的 ROP 地址，仅对 Serv-U 版本 15.2.3.717...

SolarWinds Serv-U - Directory Traversal

SolarWinds Serv-U was susceptible to a directory transversal vulnerability that would allow access to read sensitive files on the host machine. id: CVE-2024-28995 info: name: SolarWinds Serv-U - Directory Traversal author: DhiyaneshDK severity: high description: | SolarWinds Serv-U was susceptibl...

CVE-2024-28995-SolarWinds-Serv-U

CVE-2024-28995-SolarWinds-Serv-U SolarWinds Serv-U File Server Serv-U は、さまざまな手段を通じて他のネットワーク接続されたコンピューターとの間でファイルを送受信できるマルチプロトコルファイルサーバーです。 CVE-2024-28995 は、SolarWinds Serv-U における認証不要のディレクトリトラバーサル脆弱性であり、攻撃者がターゲットマシン上の機密ファイルを読み取ることを可能にします。 影響を受ける製品とバージョン: SolarWinds Serv-U 15.4.2 HF 1 およびそれ以前のバージョン...

CVE-2026-28317

SolarWinds Serv-U is affected by an insecure direct object reference IDOR vulnerability that can lead to privilege escalation. This issue requires domain administrator access. The impact is lower in Windows deployments...

CVE-2026-28321

SolarWinds Serv-U is affected by a broken access control vulnerability that could allow arbitrary file read and write, which can then be used to escalate privileges and execute code as root. A domain administrator access is required, and the impact is lower in Windows installations...

CVE-2026-28312

SolarWinds Serv-U is affected by a privilege escalation vulnerability. This would elevate a group’s access to system administrator and allow code execution as root. The impact is lower in Windows deployments...