PoC pour CVE-2025-0282

Débordement de tampon de pile à distance non authentifié dans les produits Ivanti

Aperçu

Cette preuve de concept démontre l'exploitation de CVE-2025-0282, une vulnérabilité critique affectant :

• Ivanti Connect Secure
• Ivanti Policy Secure
• Ivanti Neurons for ZTA gateways

Basé sur les recherches de watchTowr, ce PoC utilise une chaîne ROP ciblant spécifiquement Ivanti Connect Secure 22.7r2.4. Les autres versions nécessitent le développement d'une chaîne ROP personnalisée.

La charge utile crée un nouveau compte administrateur privilégié avec :

• Nom d'utilisateur : admin
• Mot de passe : password
• Privilèges de niveau racine (UID 0)

Prérequis

• Python 3.x
• Paquets requis : requests, pyopenssl
• Système Ivanti vulnérable (version 22.7r2.4)

Utilisation

1. Exécutez l'exploit :

python3 CVE-2025-0282.py -t <TARGET_IP> -p 443