watchtowrlabs/watchtowr-vs-ivanti-epmm-cve-2025-4427-cve-2025-4428Генератор артефактов обнаружения для цепочки RCE без аутентификации Ivanti EPMM (CVE-2025-4427 + CVE-2025-4428). Выполняет команды для проверки статуса уязвимости в затронутых версиях.
Инструмент для генерации артефактов обнаружения 1day цепочки Pre-Auth RCE для Ivanti EPMM
$ python3 watchTowr-vs-Ivanti-EPMM-CVE-2025-4427-CVE-2025-4428.py -H https://192.168.1.100
__ ___ ___________
__ _ ______ _/ |__ ____ | |_\__ ____\____ _ ________
\ \/ \/ \__ \ ___/ ___\| | \| | / _ \ \/ \/ \_ __ \
\ / / __ \| | \ \___| Y | |( <_> \ / | | \/
\/\_/ (____ |__| \___ |___|__|__ | \__ / \/\_/ |__|
\/ \/ \/
watchTowr-vs-Ivanti-EPMM-rce-chain.py
(*) CVE-2025-4427 and CVE-2025-4428 Pre-Auth RCE Chain Detection Artifact Generator
- Sonny and Piotr of watchTowr
[+] Запуск генератора артефактов обнаружения цепочки CVE-2025-4427 + CVE-2025-4428
[+] Выполнение команды `id`
[+] УЯЗВИМ
Этот скрипт пытается обнаружить, уязвим ли Ivanti EPMM для Pre-Auth RCE цепочки CVE-2025-4427 и CVE-2025-4428.
11.12.0.4 и более ранние 12.3.0.1 и более ранние 12.4.0.1 и более ранние 12.5.0.0 и более ранние
Для последних исследований в области безопасности следуйте за командой watchTowr Labs