CVE-2025-0282 — CVE-2025-0282 のエクスプロイト: Ivanti Connect Secure、Ivanti Policy Secure、および Ivanti Neurons for ZTA ゲートウェイに影響する、リモートから未認証で発生するスタックベースのバッファオーバーフロー | Kitploit

共有

CVE-2025-0282 の PoC

Ivanti 製品におけるリモート認証なしのスタックバッファオーバーフロー

概要

この PoC は、以下に影響を及ぼす重大な脆弱性 CVE-2025-0282 の悪用を実証します:

Ivanti Connect Secure
Ivanti Policy Secure
Ivanti Neurons for ZTA gateways

watchTowr の調査に基づき、この PoC は特に Ivanti Connect Secure 22.7r2.4 を対象とした ROP チェーンを使用します。他のバージョンでは、カスタム ROP チェーンの開発が必要です。

このペイロードは、次の新しい特権管理者アカウントを作成します:

ユーザー名: admin
パスワード: password
ルートレベルの権限 (UID 0)

前提条件

Python 3.x
必要なパッケージ: requests、pyopenssl
脆弱な Ivanti システム (バージョン 22.7r2.4)

使用方法

エクスプロイトを実行します:

python3 CVE-2025-0282.py -t <TARGET_IP> -p 443