Pulse Secure Pulse Connect Secure - Cross-Site Scripting (Reflected)

Pulse Secure Pulse Connect Secure PCS 8.3.x before 8.3R7.1 and 9.0.x before 9.0R3 contain a reflected cross-site scripting caused by insufficient sanitization on the Application Launcher page, letting attackers execute scripts in the context of the affected page, exploit requires victim to visit ...

Ivanti Connect Secure - XXE

Ivanti Connect Secure is vulnerable to XXE XML External Entity injection. id: CVE-2024-22024 info: name: Ivanti Connect Secure - XXE author: watchTowr severity: high description: | Ivanti Connect Secure is vulnerable to XXE XML External Entity injection. impact: | Successful exploitation of this...

CVE-2024-21893.py

CVE-2024-21893 ist eine Server-Side-Request-Forgery-Schwachstelle in der SAML-Komponente von Ivanti Connect Secure 9.x, 22.x und Ivanti Policy Secure 9.x, 22.x und Ivanti Neurons for ZTA, die es einem Angreifer ermöglicht, ohne Authentifizierung auf bestimmte eingeschränkte Ressourcen zuzugreifen...

CVE-2025-0282

PoC per CVE-2025-0282 Stack Buffer Overflow Remoto Non Autenticato nei Prodotti Ivanti Panoramica Questa proof-of-concept dimostra lo sfruttamento di CVE-2025-0282, una vulnerabilità critica che colpisce: Ivanti Connect Secure Ivanti Policy Secure Ivanti Neurons for ZTA gateways Basata sulla...

CVE-2023-46805_CVE-2024-21887

CVE-2023-46805 Una vulnerabilità di bypass dell'autenticazione nel componente web di Ivanti ICS 9.x, 22.x e Ivanti Policy Secure consente a un attaccante remoto di accedere a risorse limitate bypassando i controlli. usage: ./CVE-2023-46805.sh https://fqdn:port ./CVE-2023-46805.sh...

CVE-2025-0282-Ivanti-exploit

CVE-2025-0282-Ivanti-exploit CVE-2025-0282 è una vulnerabilità critica trovata in Ivanti Connect Secure, che consente l'esecuzione remota di comandi RCE tramite uno sfruttamento di buffer overflow. Questa vulnerabilità consente agli attaccanti di caricare file dannosi ad esempio, web shell ed...

NachoVPN

NachoVPN 🌮🔒 NachoVPN è una Proof of Concept che dimostra lo sfruttamento dei client SSL-VPN, utilizzando un server VPN rogue. Utilizza un'architettura basata su plugin, così che il supporto per prodotti SSL-VPN aggiuntivi possa essere contribuito dalla community. Attualmente supporta vari popolar...

cve-2025-0282-ivanti_rce_reproduction

CVE-2025-0282 — Ivanti Connect Secure / Policy Secure / ZTA Gateways — RCE por Estouro de Buffer Baseado na Pilha CVSS 9.0 — CRÍTICO | Zero-Day Explorado Ativamente | Descoberto em Janeiro de 2025 Visão Geral CVE-2025-0282 é uma vulnerabilidade de estouro de buffer baseado na pilha CWE-121 /...

CVE-2021-22893

CVE-2021-22893 Vulnerabilità RCE di Pulse Connect Secure CVE-2021-22893 Shodan : https://www.shodan.io/search?query=http.component%3A%22pulse+secure%22...

CVE-2023-46805

Scanner CVE-2023-46805 Scanner CVE-2023-46805 pour les possibles appliances Ivanti Connect Secure vulnérables par pays en utilisant Shodan. Version du script : 1.3 Mis à jour avec le récent article de blog de Assetnote ⚠️ Ce script est destiné à des fins défensives et doit être utilisé par des...

CVE-2025-0282

CVE-2025-0282 Ivanti Connect Secure IFT TLS Stack Overflow pre-auth RCE CVE-2025-0282 Questo PoC è volutamente rotto in modi non banali e richiederà impegno per essere fatto funzionare come descritto in precedenza nel nostro blogpost sulle tecniche di sfruttamento. Per comprendere questa...

CVE-2025-22457

PoC per CVE-2025-22457 Un buffer overflow basato su stack, remoto e non autenticato, che interessa Ivanti Connect Secure, Pulse Connect Secure, Ivanti Policy Secure e ZTA Gateways Panoramica Questo è un exploit proof of concept per dimostrare lo sfruttamento di CVE-2025-22457. Per un'analisi...

CVE-2025-0282

PoC per CVE-2025-0282 Un buffer overflow non autenticato basato sullo stack che interessa Ivanti Connect Secure, Ivanti Policy Secure e Ivanti Neurons for ZTA gateways Panoramica Questa è una proof of concept di exploit per dimostrare lo sfruttamento di CVE-2025-0282, ed è basata sulla strategia ...

CVE-2025-22457

CVE-2025-22457 CVE-2025-22457: Scanner di exploit POC in Python per rilevare Ivanti Connect Secure RCE Questo script aiuta a identificare i gateway Ivanti Connect Secure, Policy Secure o ZTA che potrebbero essere vulnerabili a CVE-2025-22457 , un overflow del buffer basato su stack, non autentica...

Ivanti-Connect-Around-Scan

Controllo delle vulnerabilità Ivanti Connect Around Controllo delle vulnerabilità Ivanti Connect Around Panoramica Funzionalità Tipi di controlli WEB ACCESS SYSTEM INFO BYPASS RILEVATO Spiegazione dei Tipi di Stato Per Iniziare Requisiti Utilizzo Argomenti Specifica del Target Variabili...

pulse-meter

Pulse Meter Isto é um trabalho em progresso para analisar o Snapshot do Sistema de um appliance Ivanti Connect Secure para identificar possíveis IOCs relacionados a CVE-2023-46805, CVE-2024-21887 e CVE-2025-0282. Cuidado : Falsos positivos são possíveis, então é melhor verificar manualmente para...

CVE-2023-46805_CVE-2024-21887

CVE-2023-46805CVE-2024-21887 Lo script in questo repository verifica e sfrutta le vulnerabilità CVE-2023-46805 Bypass dell'autenticazione e CVE-2024-21887 Esecuzione remota di codice presenti nel prodotto Ivanti Connect Secure. Puoi consultare i dettagli delle vulnerabilità a questo link...

ivanti_shell

Sfruttamento di CVE-2024-21887 con reverse shell Ngrok Questo repository fornisce uno script Python progettato per dimostrare lo sfruttamento della vulnerabilità CVE-2024-21887 nei gateway Ivanti Connect Secure. Utilizza Ngrok per stabilire una reverse shell a scopo di test educativi ed etici...

krustyloader-analysis

KrustyLoader-Analyse Dieses Repository enthält Ressourcen im Zusammenhang mit der Analyse von KrustyLoader, die in diesem Blogbeitrag verfügbar ist: https://www.synacktiv.com/publications/krustyloader-rust-malware-linked-to-ivanti-connectsecure-compromises. ein Python-Skript zum Extrahieren und...

CVE-2025-22457

PoC для CVE-2025-22457 Уязвимость переполнения буфера стека без аутентификации, затрагивающая Ivanti Connect Secure, Pulse Connect Secure, Ivanti Policy Secure и ZTA Gateways Обзор Это proof-of-concept эксплойт для демонстрации эксплуатации CVE-2025-22457. Полный технический анализ уязвимости и...