CVE-2024-8190: Ivanti Cloud Service Appliance Iniezione di comandi autenticata

Prova di concetto per sfruttare CVE-2024-8190 su dispositivi vulnerabili.

Articolo del blog

Causa principale e indicatori di compromissione qui: https://www.horizon3.ai/attack-research/cisa-kev-cve-2024-8190-ivanti-csa-command-injection/

Utilizzo

% python3 CVE-2024-8190.py -h
usage: CVE-2024-8190.py [-h] -u URL --username USERNAME --password PASSWORD -c COMMAND

options:
  -h, --help            show this help message and exit
  -u URL, --url URL     The base URL of the target
  --username USERNAME   The application username
  --password PASSWORD   The application password
  -c COMMAND, --command COMMAND
                        The command to execute blind

Segui l'Horizon3.ai Attack Team su Twitter per le ultime ricerche di sicurezza:

• Horizon3 Attack Team
• James Horseman
• Zach Hanley

Disclaimer

Questo software è stato creato esclusivamente per scopi di ricerca accademica e per lo sviluppo di efficaci tecniche difensive, e non è destinato a essere utilizzato per attaccare sistemi se non esplicitamente autorizzati. I maintainer del progetto non sono responsabili dell'uso improprio del software. Usalo in modo responsabile.