PoC für CVE-2025-0282

Remote Unauthenticated Stack Buffer Overflow in Ivanti-Produkten

Übersicht

Dieser Proof-of-Concept demonstriert die Ausnutzung von CVE-2025-0282, einer kritischen Schwachstelle, die folgende Produkte betrifft:

• Ivanti Connect Secure
• Ivanti Policy Secure
• Ivanti Neurons for ZTA gateways

Basiert auf watchTowrs Forschung verwendet dieser PoC eine ROP-Kette, die speziell auf Ivanti Connect Secure 22.7r2.4 abzielt. Andere Versionen erfordern die Entwicklung einer benutzerdefinierten ROP-Kette.

Das Payload erstellt ein neues privilegiertes Admin-Konto mit:

• Benutzername: admin
• Passwort: password
• Root-Level-Berechtigungen (UID 0)

Voraussetzungen

• Python 3.x
• Erforderliche Pakete: requests, pyopenssl
• Anfälliges Ivanti-System (Version 22.7r2.4)

Verwendung

1. Führen Sie den Exploit aus:

python3 CVE-2025-0282.py -t <TARGET_IP> -p 443