Ivanti EPM 자격 증명 강제 취약점

Ivanti EPM CVE-2024-13159 및 기타 취약점에 대한 개념 증명(PoC) 익스플로잇으로, 릴레이 공격에 사용할 수 있도록 Ivanti EPM 머신 자격 증명을 인증 없이 강제로 획득할 수 있게 해줍니다.

블로그 게시물

심층 분석은 여기에서 확인하세요: https://www.horizon3.ai/attack-research/attack-blogs/ivanti-endpoint-manager-multiple-credential-coercion-vulnerabilities/

사용 방법

% python3 CVE-2024-13159.py -h
usage: CVE-2024-13159.py [-h] -u URL -t TARGET

options:
  -h, --help            show this help message and exit
  -u URL, --url URL     The base URL of the target
  -t TARGET, --target TARGET
                        The target IP to reach out to

최신 보안 연구를 위해 Twitter에서 Horizon3.ai Attack Team을 팔로우하세요:

• Horizon3 Attack Team
• James Horseman
• Zach Hanley

면책 조항

이 소프트웨어는 순수하게 학술 연구와 효과적인 방어 기법 개발을 목적으로 제작되었으며, 명시적으로 승인된 경우를 제외하고 시스템을 공격하는 데 사용하기 위한 것이 아닙니다. 프로젝트 유지관리자는 이 소프트웨어의 오용에 대해 책임을 지지 않습니다. 책임감 있게 사용하십시오.