CVE-2023-35080

总结

已发现 Ivanti Secure Access Windows 客户端中存在一个漏洞，该漏洞可能允许本地认证的攻击者利用易受攻击的配置，从而可能导致多种安全风险，包括权限提升、拒绝服务或信息泄露。

• Ivanti-Pulse_VPN-Client_Exploit-CVE-2023-35080_Privilege-escalation漏洞利用

  利用 CVE-2023-35080 的漏洞利用程序，通过 Windows 上 Ivanti/Pulse VPN 客户端内核驱动程序中的写入原语实现权限提升。

• ivanti-cve-2023-35080-privilege-escalation-bof漏洞利用

  Ivanti Secure Access（原Pulse Secure）权限提升 Cobalt Strike BOF（CVE-2023-35080）。