almanatra/cve-2025-0282Exploit pour CVE-2025-0282 : un débordement de tampon basé sur la pile à distance non authentifié affectant Ivanti Connect Secure, Ivanti Policy Secure et Ivanti Neurons pour les passerelles ZTA
Débordement de tampon de pile à distance non authentifié dans les produits Ivanti
Cette preuve de concept démontre l'exploitation de CVE-2025-0282, une vulnérabilité critique affectant :
Basé sur les recherches de watchTowr, ce PoC utilise une chaîne ROP ciblant spécifiquement Ivanti Connect Secure 22.7r2.4. Les autres versions nécessitent le développement d'une chaîne ROP personnalisée.
La charge utile crée un nouveau compte administrateur privilégié avec :
adminpasswordrequests, pyopensslpython3 CVE-2025-0282.py -t <TARGET_IP> -p 443