CVE-2025-0282용 PoC

Ivanti 제품의 원격 비인증 스택 버퍼 오버플로우

개요

이 PoC(proof-of-concept)는 다음 제품에 영향을 미치는 치명적인 취약점인 CVE-2025-0282의 악용을 시연합니다:

• Ivanti Connect Secure
• Ivanti Policy Secure
• Ivanti Neurons for ZTA gateways

watchTowr의 연구를 기반으로, 이 PoC는 Ivanti Connect Secure 22.7r2.4를 구체적으로 대상으로 하는 ROP 체인을 사용합니다. 다른 버전은 맞춤형 ROP 체인 개발이 필요합니다.

이 페이로드는 다음 정보로 새 권한 있는 관리자 계정을 생성합니다:

• 사용자 이름: admin
• 비밀번호: password
• 루트 수준 권한(UID 0)

사전 요구 사항

• Python 3.x
• 필수 패키지: requests, pyopenssl
• 취약한 Ivanti 시스템(버전 22.7r2.4)

사용 방법

1. 익스플로잇 실행:

python3 CVE-2025-0282.py -t <TARGET_IP> -p 443