Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
CVE-2024-29847 — Exploit pour CVE-2024-29847 | Kitploit
Outils/GitHubGitHub/sinsinology/cve-2024-29847
Analyse des VulnérabilitésExploitationExploitation d'Applications WebTests d'IntrusionArticles et RechercheApprentissage et Éducation
GitHubsinsinology/cve-2024-29847

CVE-2024-29847

Exploit pour CVE-2024-29847

Voir le dépôt
19315il y a 1 anPas encore vérifié

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

CVE-2024-29847

PoC pour la vulnérabilité d'exécution de code à distance par désérialisation de données non fiables dans Ivanti Endpoint Manager AgentPortal (CVE-2024-29847)

Une analyse des causes racines de la vulnérabilité peut être trouvée sur mon blog :

https://summoning.team/blog/ivanti-epm-CVE-2024-29847-deserialization-RCE/

POC

Utilisation

root@kitploit:~
CVE-2024-29847.exe --uselease --installdir "C:\Program Files\LANDesk\ManagementSuite\LANDesk\ManagementSuite\Core\Core.Webservices" tcp://192.168.0.200:49669/LDSM exec test

Mesures d'atténuation

Mettez à jour vers la dernière version ou atténuez en suivant ce lien

  • https://forums.ivanti.com/s/article/Security-Advisory-EPM-September-2024-for-EPM-2024-and-EPM-2022?language=en_US

Suivez-nous sur Twitter(X) pour les dernières recherches en sécurité :

  • SinSinology
Télécharger l’outil
  • SummoningTeam

    • Avertissement

    Ce logiciel a été créé uniquement à des fins de recherche académique et pour le développement de techniques défensives efficaces, et n'est pas destiné à être utilisé pour attaquer des systèmes sauf autorisation explicite. Les mainteneurs du projet ne sont pas responsables de l'utilisation abusive du logiciel. Utilisez-le de manière responsable.