إثبات المفهوم لـ CVE-2025-0282

تجاوز سعة المخزن المؤقت للمكدس عن بُعد بدون مصادقة في منتجات Ivanti

نظرة عامة

يُظهر هذا الإثبات للمفهوم استغلال ثغرة CVE-2025-0282، وهي ثغرة حرجة تؤثر على:

• Ivanti Connect Secure
• Ivanti Policy Secure
• Ivanti Neurons for ZTA gateways

بناءً على أبحاث watchTowr، يستخدم هذا الإثبات سلسلة ROP تستهدف Ivanti Connect Secure 22.7r2.4 تحديدًا. تتطلب الإصدارات الأخرى تطوير سلسلة ROP مخصصة.

يقوم الحمولة بإنشاء حساب مسؤول متميز جديد بـ:

• اسم المستخدم: admin
• كلمة المرور: password
• صلاحيات على مستوى الجذر (UID 0)

المتطلبات الأساسية

• Python 3.x
• الحزم المطلوبة: requests، pyopenssl
• نظام Ivanti ضعيف (الإصدار 22.7r2.4)

الاستخدام