CVE-2023-46805_CVE-2024-21887

CVE-2023-46805 Уязвимость обхода аутентификации в веб-компоненте Ivanti ICS 9.x, 22.x и Ivanti Policy Secure позволяет удалённому злоумышленнику получить доступ к ограниченным ресурсам, обходя проверки контроля доступа. использование: ./CVE-2023-46805.sh https://fqdn:port ./CVE-2023-46805.sh...

Blackash-CVE-2025-0282

Blackash-CVE-2025-0282 Описание Переполнение буфера в стеке в Ivanti Connect Secure до версии 22.7R2.5, Ivanti Policy Secure до версии 22.7R1.2 и Ivanti Neurons for ZTA gateways до версии 22.7R2.3 позволяет удаленному неаутентифицированному злоумышленнику добиться удаленного выполнения кода...

CVE-2023-46805_CVE-2024-21887

CVE-2023-46805CVE-2024-21887 Скрипт в этом репозитории проверяет и эксплуатирует уязвимости CVE-2023-46805 обход аутентификации и CVE-2024-21887 удаленное выполнение кода, существующие в продукте Ivanti Connect Secure. Вы можете проверить детали уязвимости по этой ссылке...

CVE-2025-22457

PoC для CVE-2025-22457 Уязвимость переполнения буфера стека без аутентификации, затрагивающая Ivanti Connect Secure, Pulse Connect Secure, Ivanti Policy Secure и ZTA Gateways Обзор Это proof-of-concept эксплойт для демонстрации эксплуатации CVE-2025-22457. Полный технический анализ уязвимости и...

CVE-2025-0282

PoC для CVE-2025-0282 Удалённое неаутентифицированное переполнение буфера стека в продуктах Ivanti Обзор Данный PoC демонстрирует эксплуатацию CVE-2025-0282 — критической уязвимости, затрагивающей: Ivanti Connect Secure Ivanti Policy Secure Ivanti Neurons for ZTA gateways На основе исследования...

krustyloader-analysis

KrustyLoader 분석 이 저장소에는 KrustyLoader에 대해 수행된 분석과 관련된 리소스가 포함되어 있으며, 해당 분석은 이 블로그 게시물에서 확인할 수 있습니다: https://www.synacktiv.com/publications/krustyloader-rust-malware-linked-to-ivanti-connectsecure-compromises. 다운로더가 추가 페이로드를 가져오는 데 사용하는 URL을 추출하고 복호화하는 Python 스크립트 및 기타 KrustyLoader 샘플을 탐지하는 YARA 규칙...

CVE-2023-46805

CVE-2023-46805 Сканер Сканер CVE-2023-46805 для возможно уязвимых устройств Ivanti Connect Secure по странам с использованием Shodan. Версия скрипта: 1.3 Обновлено с учётом недавнего поста в блоге Assetnote ⚠️ Этот скрипт предназначен для защитных целей и должен использоваться специалистами по...

Ivanti-Connect-Around-Scan

Ivanti Connect Around Vulnerability Checker Ivanti Connect Around Vulnerability Checker Обзор Возможности Типы проверок WEB ACCESS SYSTEM INFO BYPASS DETECTED Пояснение типов статусов Начало работы Требования Использование Аргументы Указание целей Пользовательские переменные Оформление вывода Пла...

ivanti_shell

Эксплуатация CVE-2024-21887 с помощью Ngrok обратного шелла Этот репозиторий содержит Python-скрипт, предназначенный для демонстрации эксплуатации уязвимости CVE-2024-21887 в шлюзах Ivanti Connect Secure. Он использует Ngrok для установления обратного шелла в образовательных и этических целях...

CVE-2025-0282-Ivanti-exploit

CVE-2025-0282-Ivanti-exploit CVE-2025-0282 — это критическая уязвимость, обнаруженная в Ivanti Connect Secure, позволяющая удалённое выполнение команд RCE через эксплуатацию переполнения буфера. Эта уязвимость позволяет злоумышленникам загружать вредоносные файлы например, веб-шеллы и выполнять...

CVE-2024-21893.py

CVE-2024-21893 — это уязвимость типа server-side request forgery SSRF в компоненте SAML продуктов Ivanti Connect Secure 9.x, 22.x, Ivanti Policy Secure 9.x, 22.x и Ivanti Neurons for ZTA, которая позволяет злоумышленнику получать доступ к определённым ограниченным ресурсам без аутентификации...

pulse-meter

Pulse Meter Это работа в процессе по анализу системного снимка System Snapshot из устройства Ivanti Connect Secure для выявления возможных индикаторов компрометации IOC, связанных с CVE-2023-46805, CVE-2024-21887 и CVE-2025-0282. Предупреждение : Возможны ложные срабатывания, поэтому рекомендуетс...

cve-2025-0282-ivanti_rce_reproduction

CVE-2025-0282 — Ivanti Connect Secure / Policy Secure / ZTA Gateways: переполнение буфера в стеке и удалённое выполнение кода RCE CVSS 9.0 — КРИТИЧЕСКИЙ | Активно эксплуатируемый 0-day | Обнаружена в январе 2025 года Обзор CVE-2025-0282 — это уязвимость переполнения буфера в стеке CWE-121 / CWE-7...

CVE-2025-0282

PoC для CVE-2025-0282 Удаленное неаутентифицированное переполнение буфера на основе стека, затрагивающее Ivanti Connect Secure, Ivanti Policy Secure и Ivanti Neurons for ZTA gateways Обзор Это эксплойт proof of concept для демонстрации эксплуатации CVE-2025-0282, основанный на стратегии...

CVE-2025-22457

CVE-2025-22457 CVE-2025-22457: Python-сканер POC-эксплойтов для обнаружения RCE в Ivanti Connect Secure Этот скрипт помогает выявлять Ivanti Connect Secure, Policy Secure и ZTA Gateways, которые могут быть уязвимы к CVE-2025-22457 — критическому неаутентифицированному переполнению буфера в стеке ...

CVE-2024-22024

CVE-2024-22024 Проверка на уязвимость CVE-2024-22024 в Ivanti Connect Secure !WARNING ТОЛЬКО ДЛЯ ОБРАЗОВАТЕЛЬНЫХ ЦЕЛЕЙ И АВТОРИЗОВАННОГО ТЕСТИРОВАНИЯ. Параметры -u или --targeturl: Целевой URL Ivanti Connect Secure ICS или файл со списком URL. -c или --attackerurl: URL атакующего сгенерируйте с...

patch-CVE-2026-31337

패치: CVE-2026-31337 취약점 세부 정보 CVE : CVE-2026-31337 제품 : Ivanti Connect Secure 설명 : 인증 우회를 통한 RCE 심각도 : 치명적 CISA KEV : 예 실제 공격에 악용된 것으로 확인됨 패치 상태: 배포됨 필드| 값 ---|--- 패치 날짜| 2026-08-15 상태| 배포됨 배포 대상| 프로덕션 전 지역 검증한 사람| SecOps Team 롤백 계획| 예 RUNBOOK.md에 문서화됨 수정 단계 1. Ivanti Connect Secure 보안 권고에서 공급업체 패...

CVE-2025-22457

PoC для CVE-2025-22457 Удалённое неаутентифицированное переполнение буфера на основе стека, затрагивающее Ivanti Connect Secure, Pulse Connect Secure, Ivanti Policy Secure и ZTA Gateways Обзор Это эксплойт типа proof of concept, демонстрирующий эксплуатацию CVE-2025-22457. Полный технический анал...

NachoVPN

NachoVPN 🌮🔒 NachoVPN — это Proof of Concept, демонстрирующий эксплуатацию SSL-VPN клиентов с помощью поддельного VPN-сервера. Он использует плагинную архитектуру, чтобы сообщество могло добавлять поддержку дополнительных SSL-VPN продуктов. В настоящее время поддерживаются различные популярные...

CVE-2025-0282

CVE-2025-0282 Ivanti Connect Secure IFT TLS Stack Overflow Pre-auth RCE CVE-2025-0282 Этот код намеренно сломан нетривиальным образом и потребует усилий для работы, как было описано ранее в нашем блоге о методике эксплуатации. Чтобы понять эту уязвимость, вы можете ознакомиться с нашим технически...