Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
CVE-2023-28324 — Vulnerabilidade de RCE no AgentPortal do Ivanti EPM | Kitploit
Ferramentas/GitHubGitHub/horizon3ai/cve-2023-28324
Análise de VulnerabilidadesExploraçãoExploração de Aplicações WebTestes de PenetraçãoRed TeamingFerramenta de Acesso Remoto
GitHubhorizon3ai/cve-2023-28324

CVE-2023-28324

Vulnerabilidade de RCE no AgentPortal do Ivanti EPM

Ver Repositório
20631há 1 anoRevisado pelo Kitploit

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

CVE-2023-28324

POC para CVE-2023-28324 afetando Ivanti EPM.

Análise Técnica

Uma análise de causa raiz técnica da vulnerabilidade pode ser encontrada em nosso blog: https://www.horizon3.ai/attack-research/attack-blogs/cve-2023-28324-deep-dive/

Resumo

Este POC explora uma vulnerabilidade no AgentPortal.exe para executar comandos arbitrários. Para que este POC funcione, você deve fornecer suas próprias referências ao AgentPortal.exe e APCommon.dll de uma instalação do Ivanti EPM.

Uso

root@kitploit:~
CVE-2023-28324.exe 192.168.1.21 49668 whoami.exe
Sending request.
Request result: True
Waiting for result.
Waiting for result.
Result: nt authority\system

Siga a Equipe de Ataque Horizon3.ai no Twitter para as últimas pesquisas de segurança:

Baixar ferramenta
  • Equipe de Ataque Horizon3
  • James Horseman
  • Zach Hanley

Aviso Legal

Este software foi criado puramente para fins de pesquisa acadêmica e para o desenvolvimento de técnicas defensivas eficazes, e não se destina a ser usado para atacar sistemas, exceto quando explicitamente autorizado. Os mantenedores do projeto não são responsáveis pelo uso indevido do software. Use com responsabilidade.