horizon3ai/ivanti-epm-coercion-vulnerabilitiesЭксплойт доказательства концепции для Ivanti EPM CVE-2024-13159 и других
Эксплойты доказательства концепции для Ivanti EPM CVE-2024-13159 и других, которые позволяют неаутентифицированное принуждение к получению учетных данных машины Ivanti EPM для использования в релейных атаках.
Глубокий анализ здесь: https://www.horizon3.ai/attack-research/attack-blogs/ivanti-endpoint-manager-multiple-credential-coercion-vulnerabilities/
% python3 CVE-2024-13159.py -h
usage: CVE-2024-13159.py [-h] -u URL -t TARGET
options:
-h, --help show this help message and exit
-u URL, --url URL The base URL of the target
-t TARGET, --target TARGET
The target IP to reach out to
Это программное обеспечение создано исключительно для академических исследований и разработки эффективных защитных методов и не предназначено для использования для атаки на системы, за исключением случаев явного разрешения. Сопровождающие проекта не несут ответственности за неправильное использование программного обеспечения. Используйте ответственно.