CVE-2026-1281-CVE-2026-1340-Ivanti-EPMM-RCE

Ivanti EPMM 事前認証RCEダミーターゲット Ivanti EPMM の事前認証RCE脆弱性（CVE-2026-1281 / CVE-2026-1340）を教育およびセキュリティ研究目的で再現する方法を示す、シンプルなデモアプリケーションです。 脆弱性の概要 この脆弱性は、Bash の算術展開の動作を悪用します。算術コンテキストで別の変数への参照を含む変数が使用され、その参照先の変数がコマンド置換を含む配列インデックスを持つ場合、コマンドが実行されます。 エクスプロイトチェーン 1. リクエストに st=theValue （パディング付きのリテラル文字列...

CVE-2026-1281-Ivanti-EPMM-RCE

CVE-2026-1281 & CVE-2026-1340 - Ivanti EPMM Pre-Auth RCE ⚠️ 免責事項: このPoCは教育およびセキュリティ研究の目的のみで提供されています。明示的な許可なく使用することは違法です。 🎯 説明 Ivanti Endpoint Manager Mobile EPMM に影響を与える CVE-2026-1281 および CVE-2026-1340 の脆弱性を悪用するための完全な Proof of Concept PoC です。これらの脆弱性により、Bash Arithmetic Expansion...

CVE-2024-22026

CVE-2024-22026 CVE-2024-22026에 대한 익스플로잇 POC - Ivanti EPMM "MobileIron Core" 영향 CVE-2024-22026은 Ivanti EPMM이전 명칭 MobileIron 서버 버전 12.1.0.0, 12.0.0.0 및 11.12.0.1 이전에서 발생하는 로컬 권한 상승 취약점입니다. 이 취약점으로 인해 로컬 공격자가 원격 URL의 악성 RPM 패키지를 통해 소프트웨어 업데이트 프로세스를 악용하여 시스템에 대한 루트 액세스 권한을 얻을 수 있습니다. 자세한 기술 정보는 전체 블로...

CVE-2023-35078

CVE-2023-35078 이 스크립트는 Ivanti EPMM API의 /ping 엔드포인트를 요청하여 cve-2023-35078의 존재 여부를 윤리적으로 확인합니다. /ping은 장치 또는 관리자 데이터를 가져오려는 시도 없이 단순히 VSP 버전으로 응답합니다. 사용법: ./CVE-2023-35078 이 스크립트는 기본 포트에서 HTTPS 연결을 가정합니다. 설치 가상 환경 설정: python3 -m venv env 환경 활성화: source env/bin/activate 의존성 설치: pip3 install -r...

CVE-2023-35078

CVE-2023-35078 shodan dorks 공개 대상을 찾으려면 다음 shodan dorks를 사용할 수 있습니다. http.favicon.hash:362091310 http.favicon.hash:545827989 path=/mifs 다음을 사용하여 shodan API의 데이터를 확인 스크립트에 적합한 형식으로 변환할 수 있습니다: jq -cr 'select.http.favicon.hash == 362091310 | if .ssl? then "https://" else "http://" end , .ipstr + ":...

CVE-2025-4427-CVE-2025-4428

CVE-2025-4428 & CVE-2025-4427 CVE-2025-4428은 EPMM의 DeviceFeatureUsageReportQueryRequestValidator에서 발생하는 인증 후post-auth 원격 코드 실행RCE 취약점입니다. 이는 Spring의 AbstractMessageSource를 통해 처리되는 오류 메시지 내에서 사용자 제공 입력을 안전하지 않게 처리하여 발생하며, 공격자가 제어하는 ELExpression Language 주입을 허용합니다. /api/v2/featureusage 엔드포인트의 조작된...

CVE-2023-35078

CVE-2023-35078 Ivanti Endpoint Manager Mobile EPMM POC 사용법 python3 CVE-2023-35078.py -u https://url.com python3 CVE-2023-35078.py -f urls.txt...

CVE-2023-35078-Exploit-POC

CVE-2023-35078 익스플로잇 PoC CVE-2023-35078 원격 인증되지 않은 API 액세스 취약점이 Ivanti Endpoint Manager Mobile EPMM 이전 명칭: MobileIron Core에서 발견되었습니다. 이 취약점은 지원되는 모든 버전11.4 릴리스 11.10, 11.9 및 11.8에 영향을 미칩니다. 이전 버전/릴리스도 위험에 처해 있습니다. 이 취약점을 통해 인증되지 않은 원격인터넷 연결 공격자가 잠재적으로 사용자의 개인 식별 정보에 접근하고 서버에 제한된 변경을 수행할 수 있습니다. 사...

watchTowr-vs-Ivanti-EPMM-CVE-2025-4427-CVE-2025-4428

CVE-2025-4427 및 CVE-2025-4428 Ivanti EPMM 체인 Ivanti EPMM 사전 인증 RCE 체인 1일 탐지 아티팩트 생성기 도구 탐지 작동 예 $ python3 watchTowr-vs-Ivanti-EPMM-CVE-2025-4427-CVE-2025-4428.py -H https://192.168.1.100 / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ / / | | \ | Y | | \ / | | / // || \ ||| | \ / // || /...

Ivanti EPMM <=12.7.0.0 - Unauthenticated Code Injection

Ivanti Endpoint Manager Mobile EPMM versions 12.5.0.0 through 12.7.0.0 contain a code injection vulnerability that allows unauthenticated remote attackers to achieve arbitrary code execution on the target system. id: CVE-2026-1281 info: name: Ivanti EPMM =12.7.0.0 - Unauthenticated Code Injection...

The vulnerability of the endpoint management application for mobile devices and mobile applications, Ivanti Endpoint Manager Mobile (EPMM) (formerly MobileIron Core), is related to lack of access control. This allows a malicious individual to increase their privileges.

The vulnerability of the Ivanti Endpoint Manager Mobile EPMM application for managing the lifecycle of mobile devices and mobile applications formerly known as MobileIron Core is related to lack of access control. Exploiting this vulnerability could allow a malicious actor to elevate their...

MobileIron Core - Remote Unauthenticated API Access

Ivanti Endpoint Manager Mobile EPMM, formerly MobileIron Core, Since CVE-2023-35082 arises from the same place as CVE-2023-35078, specifically the permissive nature of certain entries in the mifs web application’s security filter chain. id: CVE-2023-35082 info: name: MobileIron Core - Remote...

EUVD-2026-35444

An OS command injection vulnerability in Ivanti EPMM before 12.9.0.1, 12.8.0.3 and 12.7.0.2 versions allows a remote authenticated attacker to execute arbitrary commands as root...

CVE-2026-10727

An OS command injection vulnerability in Ivanti EPMM before 12.9.0.1, 12.8.0.3 and 12.7.0.2 versions allows a remote authenticated attacker to execute arbitrary commands as root...

CVE-2026-10727

Ivanti EPMM (Ivanti Endpoint Manager/Mobile EPMM) is affected by an OS command injection in versions before 12.9.0.1, 12.8.0.3, and 12.7.0.2. A remote authenticated attacker can execute arbitrary commands as root. The CVSS (3.1) vectors indicate network access, high impact on confidentiality, int...

CVE-2026-10727

An OS command injection vulnerability in Ivanti EPMM before 12.9.0.1, 12.8.0.3 and 12.7.0.2 versions allows a remote authenticated attacker to execute arbitrary commands as root...

CVE-2026-10727

An OS command injection vulnerability in Ivanti EPMM before 12.9.0.1, 12.8.0.3 and 12.7.0.2 versions allows a remote authenticated attacker to execute arbitrary commands as root...

CVE-2026-10727: Improper Neutralization of Special Elements used in an OS Command

An OS command injection vulnerability in Ivanti EPMM before 12.9.0.1, 12.8.0.3 and 12.7.0.2 versions allows a remote authenticated attacker to execute arbitrary commands as root...

Ivanti EPMM 操作系统命令注入漏洞

Ivanti EPMM is a product developed by the American company Ivanti. It enables IT departments to create policies for mobile devices, applications, and content. Versions of Ivanti EPMM prior to 12.9.0.1, 12.8.0.3, and 12.7.0.2 contained a vulnerability related to operating system command injection...

CVE-2026-5787

An Improper Certificate Validation in Ivanti EPMM before versions 12.6.1.1, 12.7.0.1, and 12.8.0.1 allows a remote unauthenticated attacker to impersonate registered Sentry hosts and obtain valid CA-signed client certificates...