Ivanti-Pulse_VPN-Client_Exploit-CVE-2023-35080_Privilege-escalation

CVE-2023-35080 を利用した Ivanti/Pulse VPN クライアントのエクスプロイトによる特権昇格 Windows の Ivanti/Pulse VPN クライアントカーネルドライバーにおける書き込みプリミティブを利用する CVE-2023-35080 の悪用に関連するコードです。この書き込みプリミティブにより特権昇格が引き起こされます。 このエクスプロイトは、以下の記事で公開されている技術的詳細を参考に作成されました : https://northwave-cybersecurity.com/ivanti-pulse-vpn-privilege-escalation...

Exploit for Incorrect Default Permissions in Ivanti Secure_Access_Client

Ivanti/Pulse VPN Client Exploit of CVE-2023-35080 leading to...

Ivanti Secure Access Client < 22.6R1.1 Multiple Vulnerabilities

The Ivanti Secure Access Client installed on the remote Windows system is prior to 22.6R1.1. It is, therefore, affected by multiple vulnerabilities. - A vulnerability exists on all versions of the Ivanti Secure Access Client below 22.6R1.1, which could allow a locally authenticated attacker to...

CVE-2023-35080

CVE-2023-35080 affects Ivanti Secure Access Client for Windows. The public material in connected documents confirms a vulnerable configuration enabling a locally authenticated attacker to achieve elevation of privileges, denial of service, or information disclosure. A GitHub exploit linked to thi...

Security fixes included in the latest Ivanti Secure Access Client Release

Last Modified Date Nov 16, 2023 2:01:28 PM...