Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
CVE-2024-29847 — Exploit para CVE-2024-29847 | Kitploit
Herramientas/GitHubGitHub/sinsinology/cve-2024-29847
Análisis de VulnerabilidadesExplotaciónExplotación de Aplicaciones WebPruebas de PenetraciónPapers e InvestigaciónAprendizaje y Educación
GitHubsinsinology/cve-2024-29847

CVE-2024-29847

Exploit para CVE-2024-29847

Ver Repositorio
19315hace 1 añoAún no revisado

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

CVE-2024-29847

PoC para la vulnerabilidad de ejecución remota de código por deserialización de datos no confiables en AgentPortal de Ivanti Endpoint Manager (CVE-2024-29847)

Un análisis de causa raíz de la vulnerabilidad se puede encontrar en mi blog:

https://summoning.team/blog/ivanti-epm-CVE-2024-29847-deserialization-RCE/

POC

Uso

root@kitploit:~
CVE-2024-29847.exe --uselease --installdir "C:\Program Files\LANDesk\ManagementSuite\LANDesk\ManagementSuite\Core\Core.Webservices" tcp://192.168.0.200:49669/LDSM exec test

Mitigaciones

Actualice a la última versión o mitigue siguiendo este enlace

  • https://forums.ivanti.com/s/article/Security-Advisory-EPM-September-2024-for-EPM-2024-and-EPM-2022?language=en_US

Síguenos en Twitter (X) para las últimas investigaciones de seguridad:

  • SinSinology
Descargar herramienta
  • SummoningTeam

    • Descargo de responsabilidad

    Este software ha sido creado únicamente con fines de investigación académica y para el desarrollo de técnicas defensivas eficaces, y no está destinado a ser utilizado para atacar sistemas salvo que se cuente con autorización explícita. Los mantenedores del proyecto no son responsables ni se hacen responsables del uso indebido del software. Úselo con responsabilidad.