gmh5225/blackash-cve-2025-0282Exploit de ejecución remota de código para CVE-2025-0282 dirigido a Ivanti Connect Secure, Policy Secure y Neurons para gateways ZTA. Sube una web shell para lograr RCE no autenticada.
Un desbordamiento de búfer basado en pila en Ivanti Connect Secure anterior a la versión 22.7R2.5, Ivanti Policy Secure anterior a la versión 22.7R1.2 y las puertas de enlace Ivanti Neurons para ZTA anteriores a la versión 22.7R2.3 permite a un atacante remoto no autenticado lograr la ejecución remota de código.
CNA: ivanti Puntuación base: 9.0 CRÍTICO ⚫ Vector: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H
Para usar la herramienta para cargar un web shell en el sistema objetivo:
python3 CVE_2025_0282.py <target_ip> <local_shell_path>