CVE-2025-0282-Ivanti-exploit

CVE-2025-0282 是 Ivanti Connect Secure 中的一个严重漏洞，允许通过缓冲区溢出漏洞实现远程命令执行（RCE）。 该漏洞使攻击者能够上传恶意文件（如 Web Shell）并在目标系统上以提升的权限执行命令。 强烈建议将受影响的系统更新至最新版本，以减轻被利用的风险。

上传 Web Shell

要使用该工具向目标系统上传 Web Shell：

python3 CVE_2025_0282_Ivanti.py <target_ip> <local_shell_path>

• <target_ip>：目标服务器的 IP 地址。
• <local_shell_path>：本地机器上 Web Shell 文件的路径。

执行远程命令

成功上传 Web Shell 后，该工具允许您以交互方式在目标系统上执行命令。