PoC para CVE-2025-0282

Desbordamiento de búfer de pila remoto no autenticado en productos Ivanti

Resumen

Esta prueba de concepto demuestra la explotación de CVE-2025-0282, una vulnerabilidad crítica que afecta a:

• Ivanti Connect Secure
• Ivanti Policy Secure
• Ivanti Neurons for ZTA gateways

Basado en la investigación de watchTowr, este PoC utiliza una cadena ROP dirigida específicamente a Ivanti Connect Secure 22.7r2.4. Otras versiones requieren el desarrollo de una cadena ROP personalizada.

El payload crea una nueva cuenta de administrador privilegiada con:

• Usuario: admin
• Contraseña: password
• Privilegios de nivel raíz (UID 0)

Requisitos previos

• Python 3.x
• Paquetes requeridos: requests, pyopenssl
• Sistema Ivanti vulnerable (versión 22.7r2.4)