krustyloader-analysis

KrustyLoader 分析 本仓库包含与 KrustyLoader 分析相关的资源，完整分析见这篇博客文章：https://www.synacktiv.com/publications/krustyloader-rust-malware-linked-to-ivanti-connectsecure-compromises。 一个 Python 脚本，用于提取并解密下载器获取其他载荷所使用的 URL 以及一条 YARA 规则，用于检测其他 KrustyLoader 样本 IOC 来自 Volexity 的...

CVE-2023-46805

CVE-2023-46805 扫描器 使用 Shodan 按国家/地区扫描 可能 存在漏洞的 Ivanti Connect Secure 设备的 CVE-2023-46805 扫描器。 脚本版本：1.3 已根据 Assetnote 的最新博客文章进行了更新。 ⚠️ 此脚本仅供防御目的使用，应由网络安全专业人员用于识别可能存在漏洞的 ICS 设备，并尽快与受影响组织取得联系。 如果某个 IP 显示为 易受攻击的 ICS 设备 ，请应用 Ivanti 提供的缓解措施，同时，务必使用 完整性检查工具 检查文件的完整性。 帮助 要使用此脚本，您需要安装 Shodan Python 库： pip...

CVE-2023-46805_CVE-2024-21887

CVE-2023-46805 Ivanti ICS 9.x、22.x および Ivanti Policy Secure の Web コンポーネントにおける認証バイパスの脆弱性により、リモートの攻撃者が制御チェックをバイパスして制限されたリソースにアクセスできるようになります。 usage: ./CVE-2023-46805.sh https://fqdn:port ./CVE-2023-46805.sh https://my.vpn.ip:443 注意事項: chmod +x CVE-2023-46805.sh 必要なアプリ: curl + jsonpp 結果:...

Ivanti-Connect-Around-Scan

Ivanti Connect Around 漏洞检查器 Ivanti Connect Around Vulnerability Checker Overview Features Types of Checks WEB ACCESS SYSTEM INFO BYPASS DETECTED Status Types Explanation Getting Started Requirements Usage Arguments Target Specification Custom Variables Output Stylization To Do Contribution...

ivanti_shell

CVE-2024-21887 利用与 Ngrok 反向 Shell 本仓库提供了一个 Python 脚本，旨在演示利用 Ivanti Connect Secure 网关中的 CVE-2024-21887 漏洞。它使用 Ngrok 建立反向 Shell，仅用于教育和道德测试目的。 免责声明 所提供的工具和脚本仅用于教育和道德测试。未经明确许可，禁止在系统上进行未经授权的测试、利用或使用本脚本，这种行为是严格禁止且可能违法的。在执行任何安全评估前，请务必获得许可。 先决条件 开始之前，请确保具备以下条件： 系统中安装了 Python 3.x。 拥有 Ngrok 账号并已安装...

CVE-2025-0282-Ivanti-exploit

CVE-2025-0282-Ivanti-exploit CVE-2025-0282 は、Ivanti Connect Secure で見つかった重大な脆弱性であり、バッファオーバーフローを悪用したリモートコマンド実行 RCE を可能にします。 この脆弱性により、攻撃者は悪意のあるファイル（例：Web シェル）をアップロードし、昇格した特権でターゲットシステム上でコマンドを実行できます。 悪用のリスクを軽減するために、影響を受けるシステムを最新バージョンに更新することを強く推奨します。 Web シェルのアップロード ターゲットシステムに Web...

CVE-2024-21893.py

CVE-2024-21893 は、Ivanti Connect Secure 9.x, 22.x および Ivanti Policy Secure 9.x, 22.x および Ivanti Neurons for ZTA の SAML コンポーネントにおけるサーバーサイドリクエストフォージェリの脆弱性であり、攻撃者が認証なしで特定の制限されたリソースにアクセスできるようになります。 python CVE-2024-21893.py -u target.com -a http://xxxxxxxxx.oastify.com を実行します。 RCE POST /dana-ws/saml20....

CVE-2023-46805_CVE-2024-21887

CVE-2023-46805CVE-2024-21887 该仓库中的脚本用于检测并利用Ivanti Connect Secure产品中存在的CVE-2023-46805（身份验证绕过）和CVE-2024-21887（远程代码执行）漏洞。您可以通过此链接查看漏洞详情（https://labs.watchtowr.com/welcome-to-2024-the-sslvpn-chaos-continues-ivanti-cve-2023-46805-cve-2024-21887/）。 用法： 基本用法： python3 CVE-2023-46805CVE-2024-21887.py --ur...

CVE-2025-0282

CVE-2025-0282 的 PoC Ivanti 产品中的远程未认证栈缓冲区溢出 概述 此概念验证演示了 CVE-2025-0282 的利用，这是一个影响以下产品的严重漏洞： Ivanti Connect Secure Ivanti Policy Secure Ivanti Neurons for ZTA gateways 基于 watchTowr 的研究，此 PoC 使用专门针对 Ivanti Connect Secure 22.7r2.4 的 ROP 链。其他版本需要自定义 ROP 链开发。 该载荷会创建一个新的特权管理员帐户，具有： 用户名：admin 密码：password...

CVE-2025-22457

CVE-2025-22457 の PoC Ivanti Connect Secure、Pulse Connect Secure、Ivanti Policy Secure、ZTA ゲートウェイに影響を与えるリモートの認証不要なスタックベースのバッファオーバーフロー 概要 これは CVE-2025-22457 の悪用を実証するための概念実証エクスプロイトです。脆弱性と悪用戦略の完全な技術分析については、以下の Rapid7 分析を参照してください: https://attackerkb.com/topics/0ybGQIkHzR/cve-2025-22457/rapid7-analysis...

Pulse Secure Pulse Connect Secure - Cross-Site Scripting (Reflected)

Pulse Secure Pulse Connect Secure PCS 8.3.x before 8.3R7.1 and 9.0.x before 9.0R3 contain a reflected cross-site scripting caused by insufficient sanitization on the Application Launcher page, letting attackers execute scripts in the context of the affected page, exploit requires victim to visit ...

Ivanti Connect Secure - XXE

Ivanti Connect Secure is vulnerable to XXE XML External Entity injection. id: CVE-2024-22024 info: name: Ivanti Connect Secure - XXE author: watchTowr severity: high description: | Ivanti Connect Secure is vulnerable to XXE XML External Entity injection. impact: | Successful exploitation of this...

Blackash-CVE-2025-0282

Blackash-CVE-2025-0282 描述 Ivanti Connect Secure 22.7R2.5之前版本、Ivanti Policy Secure 22.7R1.2之前版本以及Ivanti Neurons for ZTA gateways 22.7R2.3之前版本中存在一个基于栈的缓冲区溢出漏洞，允许远程未认证攻击者实现远程代码执行。 指标 CNA: ivanti 基础评分: 9.0 严重 ⚫ 向量: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H 上传网页外壳 使用该工具将网页外壳上传到目标系统： python3...

pulse-meter

Pulse Meter パルスメーター これは、Ivanti Connect Secure アプライアンスのシステムスナップショットを解析し、CVE-2023-46805、CVE-2024-21887、CVE-2025-0282 に関連する可能性のある IOC を特定するための進行中の作業です。 注意 : 誤検出の可能性があるため、結果を確認するには手動でチェックすることをお勧めします。 スナップショットの復号化に関する注意 スナップショットはハードコードされた鍵で暗号化されています。残念ながらここに鍵を公開することはできないため、自分で探す必要があります。...

cve-2025-0282-ivanti_rce_reproduction

CVE-2025-0282 — Ivanti Connect Secure / Policy Secure / ZTA 网关栈缓冲区溢出远程代码执行漏洞 CVSS 9.0 — 严重 | 已遭主动利用的零日漏洞 | 2025年1月发现 概述 CVE-2025-0282 是 Ivanti Connect Secure ICS、Ivanti Policy Secure IPS 和 Ivanti ZTA 网关中 IFT/TLS 处理组件的一个栈缓冲区溢出漏洞 CWE-121 / CWE-787。该漏洞允许未经身份验证的远程攻击者在目标设备上以 root 权限实现任意代码执行 。 该漏洞于 202...

CVE-2025-0282

CVE-2025-0282 的 PoC 一个影响 Ivanti Connect Secure、Ivanti Policy Secure 和 Ivanti Neurons for ZTA 网关的远程未经身份验证的基于堆栈的缓冲区溢出漏洞 概述 这是一个概念验证漏洞利用程序，用于演示 CVE-2025-0282 的利用，并基于 watchTowr 发布的利用策略。 此 PoC 包含一个针对 Ivanti Connect Secure 22.7r2.4 构建的 ROP 链。如果不先为该目标版本构建相应的 ROP 链，则无法针对其他版本。 此 PoC...

CVE-2025-22457

CVE-2025-22457 CVE-2025-22457：用于检测 Ivanti Connect Secure RCE 的 Python 漏洞利用 POC 扫描器 此脚本可帮助识别可能受 CVE-2025-22457 影响的 Ivanti Connect Secure、Policy Secure 或 ZTA 网关。该漏洞是 Web 进程中一个严重的未经身份验证的基于栈的缓冲区溢出，可通过精心构造的 X-Forwarded-For 头触发。该脚本还可通过从 HTTP 响应中抓取版本信息来识别远程目标的版本。 受早期构建 Nuclei 模板 的工作启发，此脚本的创建源于发现 Nuclei...

CVE-2024-22024

CVE-2024-22024 Ivanti Connect Secure における CVE-2024-22024 脆弱性の確認 !WARNING 教育目的および許可されたテスト専用です。 パラメータ -u または --targeturl: 対象の Ivanti Connect Secure ICS URL または URL リストを含むファイル。 -c または --attackerurl: 攻撃者側の URL Burp Collaborator、ngrok、または Webhook.site のユニークな URL を使用して生成 -t または --timeout:...

CVE-2019-11539

CVE-2019-11539 最初の発見者: Orange Tsai, Meh Chang 作成者: Justin Wagner, Alyssa Herrera 謝辞: Orange, Meh Chang, Rich Warren, Alyssa, Mimir 脆弱性の説明 Pulse Secure Pulse Connect Secure バージョン9.0RX（9.0R3.4未満）、8.3RX（8.3R7.1未満）、8.2RX（8.2R12.1未満）、8.1RX（8.1R15.1未満）、および Pulse Policy Secure...

pwn-pulse

pwn-pulse.sh Pulse Connect Secure SSL VPN の任意ファイル読み取りの脆弱性 CVE-2019-11510 のエクスプロイト スクリプト作成者: braindead @BishopFox。 Orange Tsai と Meh Chang の研究 に基づいています。追加の洞察を提供してくれた Alyssa Herrera と 0xDezzy にも感謝します。コードの修正、クリーンアップ、大幅なリファクタリングを行ってくれた bl4ckh0l3z に多大なる感謝を捧げます。 このスクリプトは、CVE-2019-11510 を介してダウンロードした Pul...