PoC per CVE-2025-0282

Stack Buffer Overflow Remoto Non Autenticato nei Prodotti Ivanti

Panoramica

Questa proof-of-concept dimostra lo sfruttamento di CVE-2025-0282, una vulnerabilità critica che colpisce:

• Ivanti Connect Secure
• Ivanti Policy Secure
• Ivanti Neurons for ZTA gateways

Basata sulla ricerca di watchTowr, questa PoC utilizza una catena ROP specifica per Ivanti Connect Secure 22.7r2.4. Altre versioni richiedono lo sviluppo di una catena ROP personalizzata.

Il payload crea un nuovo account amministratore privilegiato con:

• Nome utente: admin
• Password: password
• Privilegi di root (UID 0)

Prerequisiti

• Python 3.x
• Pacchetti richiesti: requests, pyopenssl
• Sistema Ivanti vulnerabile (versione 22.7r2.4)

Utilizzo

1. Esegui l'exploit:

python3 CVE-2025-0282.py -t <TARGET_IP> -p 443