CVE-2024-29824 — ثغرة Ivanti EPM SQL Injection Remote Code Execution | Kitploit

مشاركة

CVE-2024-29824: ثغرة حقن SQL في Ivanti EPM تؤدي إلى تنفيذ كود عن بعد

إثبات مفهوم لاستغلال الثغرة لتنفيذ أوامر عمياء على أجهزة Ivanti EPM المعرضة للخطر.

منشور المدونة

تحليل عميق ومؤشرات الاختراق هنا: https://www.horizon3.ai/attack-research/attack-blogs/cve-2024-29824-deep-dive-ivanti-epm-sql-injection-remote-code-execution-vulnerability

الاستخدام

% python CVE-2024-29824.py -h                              
usage: CVE-2024-29824.py [-h] -u URL -c CMD_FILE

options:
  -h, --help            show this help message and exit
  -u URL, --url URL     The base URL of the target
  -c CMD_FILE, --cmd_file CMD_FILE
                        The commands to execute blind

تابع فريق الهجوم Horizon3.ai على تويتر لأحدث أبحاث الأمان:

Horizon3 Attack Team