Ivanti EPM 認証情報強制の脆弱性

Ivanti EPM CVE-2024-13159 およびその他の脆弱性の概念実証エクスプロイト。リレー攻撃での使用のために、Ivanti EPM マシン認証情報の認証なしでの強制を可能にします。

ブログ記事

詳細な分析はこちら: https://www.horizon3.ai/attack-research/attack-blogs/ivanti-endpoint-manager-multiple-credential-coercion-vulnerabilities/

使用方法

% python3 CVE-2024-13159.py -h
usage: CVE-2024-13159.py [-h] -u URL -t TARGET

options:
  -h, --help            show this help message and exit
  -u URL, --url URL     The base URL of the target
  -t TARGET, --target TARGET
                        The target IP to reach out to

最新のセキュリティ研究については、TwitterでHorizon3.ai Attack Teamをフォローしてください:

• Horizon3 Attack Team
• James Horseman
• Zach Hanley

免責事項

このソフトウェアは、学術研究および効果的な防御技術の開発のみを目的として作成されており、明示的に許可された場合を除き、システムへの攻撃に使用することを意図していません。プロジェクトメンテナは、ソフトウェアの誤用について一切の責任を負いません。責任を持って使用してください。