CVE-2025-0282

CVE-2025-0282 Ivanti Connect Secure, Policy Secure и ZTA Gateways - CVE-2025-0282 Command: python3 CVE-2025-0282.py urlsIvanti.txt python3 CVE-2025-0282.py TARGET Ссылка:...

CVE-2025-22457

PoC для CVE-2025-22457 Уязвимость переполнения буфера стека без аутентификации, затрагивающая Ivanti Connect Secure, Pulse Connect Secure, Ivanti Policy Secure и ZTA Gateways Обзор Это proof-of-concept эксплойт для демонстрации эксплуатации CVE-2025-22457. Полный технический анализ уязвимости и...

cve-2025-0282-ivanti_rce_reproduction

CVE-2025-0282 — Ivanti Connect Secure / Policy Secure / ZTA Gateways: переполнение буфера в стеке и удалённое выполнение кода RCE CVSS 9.0 — КРИТИЧЕСКИЙ | Активно эксплуатируемый 0-day | Обнаружена в январе 2025 года Обзор CVE-2025-0282 — это уязвимость переполнения буфера в стеке CWE-121 / CWE-7...

Blackash-CVE-2025-0282

Blackash-CVE-2025-0282 Описание Переполнение буфера в стеке в Ivanti Connect Secure до версии 22.7R2.5, Ivanti Policy Secure до версии 22.7R1.2 и Ivanti Neurons for ZTA gateways до версии 22.7R2.3 позволяет удаленному неаутентифицированному злоумышленнику добиться удаленного выполнения кода...

CVE-2025-0282-Ivanti-exploit

CVE-2025-0282-Ivanti-exploit CVE-2025-0282 — это критическая уязвимость, обнаруженная в Ivanti Connect Secure, позволяющая удалённое выполнение команд RCE через эксплуатацию переполнения буфера. Эта уязвимость позволяет злоумышленникам загружать вредоносные файлы например, веб-шеллы и выполнять...

CVE-2024-21893.py

CVE-2024-21893 — это уязвимость типа server-side request forgery SSRF в компоненте SAML продуктов Ivanti Connect Secure 9.x, 22.x, Ivanti Policy Secure 9.x, 22.x и Ivanti Neurons for ZTA, которая позволяет злоумышленнику получать доступ к определённым ограниченным ресурсам без аутентификации...

CVE-2025-0282

PoC для CVE-2025-0282 Удалённое неаутентифицированное переполнение буфера стека в продуктах Ivanti Обзор Данный PoC демонстрирует эксплуатацию CVE-2025-0282 — критической уязвимости, затрагивающей: Ivanti Connect Secure Ivanti Policy Secure Ivanti Neurons for ZTA gateways На основе исследования...

CVE-2023-46805_CVE-2024-21887

CVE-2023-46805CVE-2024-21887 Скрипт в этом репозитории проверяет и эксплуатирует уязвимости CVE-2023-46805 обход аутентификации и CVE-2024-21887 удаленное выполнение кода, существующие в продукте Ivanti Connect Secure. Вы можете проверить детали уязвимости по этой ссылке...

CVE-2023-46805_CVE-2024-21887

CVE-2023-46805 Уязвимость обхода аутентификации в веб-компоненте Ivanti ICS 9.x, 22.x и Ivanti Policy Secure позволяет удалённому злоумышленнику получить доступ к ограниченным ресурсам, обходя проверки контроля доступа. использование: ./CVE-2023-46805.sh https://fqdn:port ./CVE-2023-46805.sh...

krustyloader-analysis

Анализ KrustyLoader Этот репозиторий содержит ресурсы, связанные с анализом KrustyLoader, описанным в этой записи блога: https://www.synacktiv.com/publications/krustyloader-rust-malware-linked-to-ivanti-connectsecure-compromises. Python-скрипт для извлечения и расшифровки URL, используемого...

CVE-2023-46805

CVE-2023-46805 Сканер Сканер CVE-2023-46805 для возможно уязвимых устройств Ivanti Connect Secure по странам с использованием Shodan. Версия скрипта: 1.3 Обновлено с учётом недавнего поста в блоге Assetnote ⚠️ Этот скрипт предназначен для защитных целей и должен использоваться специалистами по...

Ivanti-Connect-Around-Scan

Ivanti Connect Around Vulnerability Checker Ivanti Connect Around Vulnerability Checker Обзор Возможности Типы проверок WEB ACCESS SYSTEM INFO BYPASS DETECTED Пояснение типов статусов Начало работы Требования Использование Аргументы Указание целей Пользовательские переменные Оформление вывода Пла...

pulse-meter

Pulse Meter Это работа в процессе по анализу системного снимка System Snapshot из устройства Ivanti Connect Secure для выявления возможных индикаторов компрометации IOC, связанных с CVE-2023-46805, CVE-2024-21887 и CVE-2025-0282. Предупреждение : Возможны ложные срабатывания, поэтому рекомендуетс...

ivanti_shell

Эксплуатация CVE-2024-21887 с помощью Ngrok обратного шелла Этот репозиторий содержит Python-скрипт, предназначенный для демонстрации эксплуатации уязвимости CVE-2024-21887 в шлюзах Ivanti Connect Secure. Он использует Ngrok для установления обратного шелла в образовательных и этических целях...

CVE-2025-0282

PoC для CVE-2025-0282 Удаленное неаутентифицированное переполнение буфера на основе стека, затрагивающее Ivanti Connect Secure, Ivanti Policy Secure и Ivanti Neurons for ZTA gateways Обзор Это эксплойт proof of concept для демонстрации эксплуатации CVE-2025-0282, основанный на стратегии...

CVE-2025-22457

CVE-2025-22457 CVE-2025-22457: Python-сканер POC-эксплойтов для обнаружения RCE в Ivanti Connect Secure Этот скрипт помогает выявлять Ivanti Connect Secure, Policy Secure и ZTA Gateways, которые могут быть уязвимы к CVE-2025-22457 — критическому неаутентифицированному переполнению буфера в стеке ...

CVE-2024-22024

CVE-2024-22024 Проверка на уязвимость CVE-2024-22024 в Ivanti Connect Secure !WARNING ТОЛЬКО ДЛЯ ОБРАЗОВАТЕЛЬНЫХ ЦЕЛЕЙ И АВТОРИЗОВАННОГО ТЕСТИРОВАНИЯ. Параметры -u или --targeturl: Целевой URL Ivanti Connect Secure ICS или файл со списком URL. -c или --attackerurl: URL атакующего сгенерируйте с...

patch-CVE-2026-31337

Патч: CVE-2026-31337 Сведения об уязвимости CVE : CVE-2026-31337 Продукт : Ivanti Connect Secure Описание : RCE через обход аутентификации Критичность : Критическая CISA KEV : Да подтверждена эксплуатация в реальных условиях Статус патча: РАЗВЕРНУТ Поле| Значение ---|--- Дата патча| 2026-08-15...

CVE-2025-22457

PoC для CVE-2025-22457 Удалённое неаутентифицированное переполнение буфера на основе стека, затрагивающее Ivanti Connect Secure, Pulse Connect Secure, Ivanti Policy Secure и ZTA Gateways Обзор Это эксплойт типа proof of concept, демонстрирующий эксплуатацию CVE-2025-22457. Полный технический анал...

NachoVPN

NachoVPN 🌮🔒 NachoVPN은 악성rogue VPN 서버를 사용하여 SSL-VPN 클라이언트의 취약점을 악용하는 개념 증명PoC입니다. 플러그인 기반 아키텍처를 사용하므로 커뮤니티에서 추가 SSL-VPN 제품에 대한 지원을 기여할 수 있습니다. 현재 Cisco AnyConnect, SonicWall NetExtender, Palo Alto GlobalProtect, Ivanti Connect Secure 등 여러 인기 기업용 VPN 제품을 지원합니다. 자세한 내용은 블로그 게시물과 HackFest Hollywood...