0x00 前言Web Help Desk(WHD)是基于ITIL的标准和规范的服务与流程管理系统。WHD提供了丰富的功能集,来解决关键的IT和技术支持问题,包括:事件管理、问题管理、变更管理、资产和配...
CVE-2024-28995:SolarWinds Serv-U FTP目录遍历文件读取
影响范围 SolarWinds Serv-U FTP Server <= 15.4.2 Hotfix 1 SolarWinds Serv-U Gateway <= 15.4.2 Hotfi...
SolarWinds Serv-U(CVE-2024-28995)
2024 年 6 月 5 日,SolarWinds 发布了一份公告,详细介绍了 Hussein Daher 发现的 Serv-U 中的路径遍历漏洞 CVE-2024-28995。受影响的版本包括:So...
N/A|Nacos 最新版远程代码执行漏洞(POC)
0x00 前言Nacos是Dynamic Naming and Configuration Service的首字母简称,一个更易于构建云原生应用的动态服务发现、配置管理和服务管理平台。Nacos致力于...
思科紧急通告:本地智能软件管理器曝出高危漏洞,安全升级刻不容缓!
Cisco 已发布修补程序,以解决影响 Smart Software Manager On-Prem (Cisco SSM On-Prem) 的最大严重性安全漏洞,该漏洞可能使未经身份验证的远程攻击者...
最新AWVS/Acunetix Premium V24.6高级版漏洞扫描器Windows/Linux下载
前言 Acunetix Premium 是一种 Web 应用程序安全解决方案,用于管理多个网站、Web 应用程序和 API 的安全。集成功能允许您自动化 DevOps 和问题管理基础架构。 Acune...
「漏洞复现」SolarWinds Serv-U 目录遍历漏洞(CVE-2024-28995)
0x01 免责声明免责声明请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任。工具来自网络,安全性自测...
FTP 服务器Serv-U漏洞被利用
威胁情报公司 GreyNoise 报告称,威胁行为者正在利用公共概念验证 (PoC) 代码,首次尝试利用最近修补的 SolarWinds Serv-U 漏洞。被利用的漏洞编号为 CVE-2024-28...
SolarWinds CVE-2024-28995 漏洞分析
概述 2024 年 6 月 5 日,SolarWinds 发布了针对 CVE-2024-28995 的公告,CVE-2024-28995 是一个影响其文件传输解决方案 Serv-U 的高严重性目录遍历...
漏洞预警 | SolarWinds Serv-U目录遍历漏洞
0x00 漏洞编号CVE-2024-289950x01 危险等级高危0x02 漏洞概述Serv-U是SolarWinds提供的一款FTP服务器软件,它允许用户在Windows、Linux系统上设置和管...
漏洞复现-CVE-2024-28995
免责声明文章中敏感信息均已做多层打马处理。传播、利用本文章所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任,一旦造成后果请自行负责。如有侵权烦请告知,我会立...
CVE-2024-28995 POC
简介Serv-U 是 SolarWinds 公司推出的FTP服务器软件,提供文件传输服务,支持多种协议(FTP、FTPS、SFTP),具有用户管理、文件权限控制等功能,适用于企业级文件传输解决方案。2...