cve-2025-0282-ivanti_rce_reproduction

CVE-2025-0282 — Vulnerabilidad de desbordamiento de búfer basado en pila RCE en Ivanti Connect Secure / Policy Secure / ZTA Gateways CVSS 9.0 — CRÍTICA | Día cero explotado activamente | Descubierto en enero de 2025 Descripción general CVE-2025-0282 es una vulnerabilidad de desbordamiento de búfe...

CVE-2025-0282

CVE-2025-0282 の PoC Ivanti Connect Secure、Ivanti Policy Secure、および Ivanti Neurons for ZTA ゲートウェイに影響を与える、リモート・認証不要のスタックベースのバッファオーバーフロー 概要 これは CVE-2025-0282 の悪用を実証するための概念実証エクスプロイトであり、watchTowr が公開した悪用手法に基づいています。 この PoC は、Ivanti Connect Secure 22.7r2.4 をターゲットとする ROP...

CVE-2023-46805_CVE-2024-21887

CVE-2023-46805 Ivanti ICS 9.x、22.x および Ivanti Policy Secure の Web コンポーネントにおける認証バイパスの脆弱性により、リモートの攻撃者が制御チェックをバイパスして制限されたリソースにアクセスできるようになります。 usage: ./CVE-2023-46805.sh https://fqdn:port ./CVE-2023-46805.sh https://my.vpn.ip:443 注意事項: chmod +x CVE-2023-46805.sh 必要なアプリ: curl + jsonpp 結果:...

CVE-2025-22457

CVE-2025-22457 CVE-2025-22457：用于检测 Ivanti Connect Secure RCE 的 Python 漏洞利用 POC 扫描器 此脚本可帮助识别可能受 CVE-2025-22457 影响的 Ivanti Connect Secure、Policy Secure 或 ZTA 网关。该漏洞是 Web 进程中一个严重的未经身份验证的基于栈的缓冲区溢出，可通过精心构造的 X-Forwarded-For 头触发。该脚本还可通过从 HTTP 响应中抓取版本信息来识别远程目标的版本。 受早期构建 Nuclei 模板 的工作启发，此脚本的创建源于发现 Nuclei...

CVE-2024-22024

CVE-2024-22024 Ivanti Connect Secure における CVE-2024-22024 脆弱性の確認 !WARNING 教育目的および許可されたテスト専用です。 パラメータ -u または --targeturl: 対象の Ivanti Connect Secure ICS URL または URL リストを含むファイル。 -c または --attackerurl: 攻撃者側の URL Burp Collaborator、ngrok、または Webhook.site のユニークな URL を使用して生成 -t または --timeout:...

CVE-2025-0282-Ivanti-exploit

CVE-2025-0282-Ivanti-exploit CVE-2025-0282 は、Ivanti Connect Secure で見つかった重大な脆弱性であり、バッファオーバーフローを悪用したリモートコマンド実行 RCE を可能にします。 この脆弱性により、攻撃者は悪意のあるファイル（例：Web シェル）をアップロードし、昇格した特権でターゲットシステム上でコマンドを実行できます。 悪用のリスクを軽減するために、影響を受けるシステムを最新バージョンに更新することを強く推奨します。 Web シェルのアップロード ターゲットシステムに Web...

patch-CVE-2026-31337

补丁：CVE-2026-31337 漏洞详情 CVE ：CVE-2026-31337 产品 ：Ivanti Connect Secure 描述 ：通过身份验证绕过实现远程代码执行（RCE） 严重性 ：严重 CISA KEV ：是（已确认在野利用） 补丁状态：已部署 字段| 值 ---|--- 补丁日期| 2026-08-15 状态| 已部署 部署位置| 生产环境（所有区域） 验证方| 安全运维团队 回滚计划| 是（记录在 RUNBOOK.md 中） 修复步骤 1. 已应用 Ivanti Connect Secure 安全通告中的供应商补丁 2. 已在预发布环境中验证 3. 已通过 CI/...

CVE-2025-0282

CVE-2025-0282 の PoC Ivanti 製品におけるリモート認証なしのスタックバッファオーバーフロー 概要 この PoC は、以下に影響を及ぼす重大な脆弱性 CVE-2025-0282 の悪用を実証します: Ivanti Connect Secure Ivanti Policy Secure Ivanti Neurons for ZTA gateways watchTowr の調査 に基づき、この PoC は特に Ivanti Connect Secure 22.7r2.4 を対象とした ROP チェーンを使用します。他のバージョンでは、カスタム ROP...

CVE-2023-46805_CVE-2024-21887

CVE-2023-46805CVE-2024-21887 このリポジトリのスクリプトは、Ivanti Connect Secure 製品に存在する CVE-2023-46805 認証バイパス および CVE-2024-21887 リモートコード実行 の脆弱性をチェックし、悪用します。脆弱性の詳細はこのリンクで確認できます https://labs.watchtowr.com/welcome-to-2024-the-sslvpn-chaos-continues-ivanti-cve-2023-46805-cve-2024-21887/。 使用方法: 基本使用法: python3...

CVE-2025-22457

CVE-2025-22457 の PoC Ivanti Connect Secure、Pulse Connect Secure、Ivanti Policy Secure、および ZTA ゲートウェイに影響を及ぼす、リモートかつ認証不要のスタックベースのバッファオーバーフロー 概要 これは、CVE-2025-22457 の悪用を実証するための概念実証エクスプロイトです。脆弱性と悪用手法の完全な技術分析については、こちらの Rapid7 分析を参照してください:...

CVE-2024-21893.py

CVE-2024-21893 は、Ivanti Connect Secure 9.x, 22.x および Ivanti Policy Secure 9.x, 22.x および Ivanti Neurons for ZTA の SAML コンポーネントにおけるサーバーサイドリクエストフォージェリの脆弱性であり、攻撃者が認証なしで特定の制限されたリソースにアクセスできるようになります。 python CVE-2024-21893.py -u target.com -a http://xxxxxxxxx.oastify.com を実行します。 RCE POST /dana-ws/saml20....

NachoVPN

NachoVPN 🌮🔒 NachoVPN 是一个概念验证（Proof of Concept）项目，演示了如何通过恶意 VPN 服务器利用 SSL-VPN 客户端。 它采用基于插件的架构，使社区能够为更多 SSL-VPN 产品贡献支持。目前支持多种流行的企业 VPN 产品，例如 Cisco AnyConnect、SonicWall NetExtender、Palo Alto GlobalProtect 和 Ivanti Connect Secure。 有关更多详细信息，请参阅我们的博客文章，以及 HackFest Hollywood 2024 演讲幻灯片|视频。 安装 先决条件 Pytho...

Blackash-CVE-2025-0282

Blackash-CVE-2025-0282 説明 Ivanti Connect Secure バージョン22.7R2.5未満、Ivanti Policy Secure バージョン22.7R1.2未満、およびIvanti Neurons for ZTAゲートウェイ バージョン22.7R2.3未満 におけるスタックベースのバッファオーバーフローにより、リモートの未認証攻撃者がリモートコード実行を達成できます。 メトリクス CNA: ivanti 基本スコア: 9.0 CRITICAL ⚫ ベクター: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H...

CVE-2025-0282

CVE-2025-0282 Ivanti Connect Secure IFT TLS スタックオーバーフロー 事前認証RCE CVE-2025-0282 これは意図的に簡単ではない形で壊されており、以前のエクスプロイト技術ブログ記事で概説したとおりに動作させるには努力が必要です。 この脆弱性を理解するには、技術的な解説記事を参照してください。 エクスプロイトのウォークスルーと手法 - Ivanti Connect Secure RCE CVE-2025-0282 PoC このコードは2つのモードで動作します: 1. 通常モード 2. エクスプロイトモード...

CVE-2025-22457

CVE-2025-22457 の PoC Ivanti Connect Secure、Pulse Connect Secure、Ivanti Policy Secure、ZTA ゲートウェイに影響を与えるリモートの認証不要なスタックベースのバッファオーバーフロー 概要 これは CVE-2025-22457 の悪用を実証するための概念実証エクスプロイトです。脆弱性と悪用戦略の完全な技術分析については、以下の Rapid7 分析を参照してください: https://attackerkb.com/topics/0ybGQIkHzR/cve-2025-22457/rapid7-analysis...

CVE-2025-0282

CVE-2025-0282 Ivanti Connect Secure、Policy Secure & ZTA Gateways - CVE-2025-0282 コマンド: python3 CVE-2025-0282.py urlsIvanti.txt python3 CVE-2025-0282.py TARGET 参考:...

krustyloader-analysis

KrustyLoader 分析 本仓库包含与 KrustyLoader 分析相关的资源，完整分析见这篇博客文章：https://www.synacktiv.com/publications/krustyloader-rust-malware-linked-to-ivanti-connectsecure-compromises。 一个 Python 脚本，用于提取并解密下载器获取其他载荷所使用的 URL 以及一条 YARA 规则，用于检测其他 KrustyLoader 样本 IOC 来自 Volexity 的...

CVE-2023-46805

CVE-2023-46805 Scanner CVE-2023-46805 Scanner は、Shodan を使用して国別に 潜在的に 脆弱な Ivanti Connect Secure アプライアンスを検出するためのツールです。 スクリプトバージョン: 1.3 Assetnote による最近のブログ記事で更新されています。 ⚠️ このスクリプトは防御目的であり、サイバーセキュリティ専門家が潜在的に脆弱な ICS アプライアンスを特定し、影響を受ける組織にできるだけ早く連絡を取るために使用されるべきです。 いずれかの IP が 脆弱な ICS アプライアンス...

Ivanti-Connect-Around-Scan

Ivanti Connect Around Vulnerability Checker Ivanti Connect Around Vulnerability Checker 概要 機能 チェックの種類 WEB ACCESS SYSTEM INFO BYPASS DETECTED ステータスタイプの説明 はじめに 必要条件 使用方法 引数 ターゲット指定 カスタム変数 出力のスタイリング To Do コントリビューションガイドライン 問題の報告 プルリクエストの提出 意図された用途と免責事項 目的 免責事項 ライセンス 謝辞 作者について 概要 Connect...

pulse-meter

Pulse Meter パルスメーター これは、Ivanti Connect Secure アプライアンスのシステムスナップショットを解析し、CVE-2023-46805、CVE-2024-21887、CVE-2025-0282 に関連する可能性のある IOC を特定するための進行中の作業です。 注意 : 誤検出の可能性があるため、結果を確認するには手動でチェックすることをお勧めします。 スナップショットの復号化に関する注意 スナップショットはハードコードされた鍵で暗号化されています。残念ながらここに鍵を公開することはできないため、自分で探す必要があります。...