IvantiInitrdDecryptor

这里有一个用于解密 Ivanti 设备 initrd 的快速简易工具。它主要是学术性的，因为还有其他方法可以提取（更有用的）真实根设备的 LVM 密钥。 要使用它，请从 Ivanti 复制内核文件，并从 bzImage 中提取 ELF（我使用了 binwalk -e）。将其放入 IDA 中，查找引用了字符串 "/initrd.image" 和 "vaes" 的函数。initrd AES 密钥会在那里。将此密钥添加到脚本中，提供你的 initrd，你就会得到一个 gz。 请注意，我在提取 gzipped 内核时遇到了困难——我最终使用了 7zip，它（比 gz）宽容得多。...

CVE-2026-3483

An exposed dangerous method in Ivanti DSM before version 2026.1.1 allows a local authenticated attacker to escalate their privileges...