CVE-2024-21887 का Ngrok रिवर्स शेल के साथ शोषण

यह रिपॉजिटरी एक Python स्क्रिप्ट प्रदान करता है जो Ivanti Connect Secure गेटवेज़ में CVE-2024-21887 भेद्यता के शोषण को प्रदर्शित करने के लिए डिज़ाइन किया गया है। यह शैक्षिक और नैतिक परीक्षण उद्देश्यों के लिए एक रिवर्स शेल स्थापित करने के लिए Ngrok का उपयोग करता है।

अस्वीकरण

प्रदान किए गए उपकरण और स्क्रिप्ट केवल शैक्षिक और नैतिक परीक्षण उद्देश्यों के लिए हैं। स्पष्ट अनुमति के बिना सिस्टम पर इस स्क्रिप्ट का अनधिकृत परीक्षण, शोषण या उपयोग सख्त वर्जित है और संभावित रूप से अवैध है। कोई भी सुरक्षा मूल्यांकन करने से पहले हमेशा अनुमति प्राप्त करें।

पूर्वापेक्षाएँ

आरंभ करने से पहले, सुनिश्चित करें कि आपके पास निम्नलिखित हैं:

• आपके सिस्टम पर Python 3.x स्थापित हो।
• Ngrok खाता और Ngrok स्थापित हो। यदि आपने पहले से नहीं किया है तो मुफ्त में साइन अप करें।
• requests और pyngrok Python लाइब्रेरीज़। वे सेटअप प्रक्रिया के भाग के रूप में स्थापित होंगी।

सेटअप

रिपॉजिटरी को क्लोन करें

git clone https://github.com/pwniel/ivanti_shell.git
cd cve-2024-21887-ngrok-reverse-shell