horizon3ai/cve-2024-8190Exploit proof-of-concept per CVE-2024-8190, una vulnerabilità di iniezione di comandi autenticata in Ivanti Cloud Service Appliance, che consente l'esecuzione remota di comandi su dispositivi vulnerabili.
Prova di concetto per sfruttare CVE-2024-8190 su dispositivi vulnerabili.
Causa principale e indicatori di compromissione qui: https://www.horizon3.ai/attack-research/cisa-kev-cve-2024-8190-ivanti-csa-command-injection/
% python3 CVE-2024-8190.py -h
usage: CVE-2024-8190.py [-h] -u URL --username USERNAME --password PASSWORD -c COMMAND
options:
-h, --help show this help message and exit
-u URL, --url URL The base URL of the target
--username USERNAME The application username
--password PASSWORD The application password
-c COMMAND, --command COMMAND
The command to execute blind
Questo software è stato creato esclusivamente per scopi di ricerca accademica e per lo sviluppo di efficaci tecniche difensive, e non è destinato a essere utilizzato per attaccare sistemi se non esplicitamente autorizzati. I maintainer del progetto non sono responsabili dell'uso improprio del software. Usalo in modo responsabile.