PoC para CVE-2025-0282

Overflow de Buffer de Pilha Remoto não Autenticado em Produtos Ivanti

Visão Geral

Esta prova de conceito demonstra a exploração do CVE-2025-0282, uma vulnerabilidade crítica que afeta:

• Ivanti Connect Secure
• Ivanti Policy Secure
• Ivanti Neurons for ZTA gateways

Com base na pesquisa da watchTowr, este PoC usa uma cadeia ROP visando especificamente o Ivanti Connect Secure 22.7r2.4. Outras versões exigem desenvolvimento de cadeia ROP personalizada.

O payload cria uma nova conta de administrador privilegiada com:

• Nome de usuário: admin
• Senha: password
• Privilégios de nível root (UID 0)

Pré-requisitos

• Python 3.x
• Pacotes necessários: requests, pyopenssl
• Sistema Ivanti vulnerável (versão 22.7r2.4)

Uso

1. Execute o exploit:

python3 CVE-2025-0282.py -t <TARGET_IP> -p 443