Skip to content
KitploitKITPLOIT
도구익스플로잇블로그
Log in
제출
도구익스플로잇블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

피드문의개인정보© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
CVE-2023-28324 — Ivanti EPM AgentPortal RCE 취약점 | Kitploit
도구/GitHubGitHub/horizon3ai/cve-2023-28324
Vulnerability AnalysisExploitationWeb Application ExploitationPenetration TestingRed TeamingRemote Access Tool
GitHubhorizon3ai/cve-2023-28324

CVE-2023-28324

Ivanti EPM AgentPortal RCE 취약점

저장소 보기
206392년 전Kitploit 검토 완료

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유

CVE-2023-28324

Ivanti EPM에 영향을 미치는 CVE-2023-28324에 대한 POC입니다.

기술 분석

취약점에 대한 기술적 근본 원인 분석은 블로그에서 확인할 수 있습니다: https://www.horizon3.ai/attack-research/attack-blogs/cve-2023-28324-deep-dive/

요약

이 POC는 AgentPortal.exe의 취약점을 악용하여 임의의 명령을 실행합니다. 이 POC가 작동하려면 Ivanti EPM 설치본에서 AgentPortal.exe 및 APCommon.dll에 대한 자체 참조를 제공해야 합니다.

사용법

CVE-2023-28324.exe 192.168.1.21 49668 whoami.exe
Sending request.
Request result: True
Waiting for result.
Waiting for result.
Result: nt authority\system

최신 보안 연구를 위해 Twitter에서 Horizon3.ai 공격 팀 팔로우:

  • Horizon3 Attack Team
  • James Horseman
  • Zach Hanley

면책 조항

이 소프트웨어는 학술 연구 및 효과적인 방어 기술 개발의 목적으로만 만들어졌으며, 명시적으로 승인된 경우를 제외하고 시스템을 공격하는 데 사용해서는 안 됩니다. 프로젝트 유지관리자는 소프트웨어의 오용에 대해 책임을 지지 않습니다. 책임감 있게 사용하십시오.

도구 다운로드