CVE-2024-29824：Ivanti EPM SQL 注入远程代码执行漏洞

概念验证漏洞利用脚本，可在存在漏洞的 Ivanti EPM 设备上以盲注方式执行命令。

博客文章

深度分析与失陷指标（IOC）详见： https://www.horizon3.ai/attack-research/attack-blogs/cve-2024-29824-deep-dive-ivanti-epm-sql-injection-remote-code-execution-vulnerability

用法

% python CVE-2024-29824.py -h                              
usage: CVE-2024-29824.py [-h] -u URL -c CMD_FILE

options:
  -h, --help            show this help message and exit
  -u URL, --url URL     The base URL of the target
  -c CMD_FILE, --cmd_file CMD_FILE
                        The commands to execute blind

在 Twitter 上关注 Horizon3.ai 攻击团队，获取最新安全研究：

• Horizon3 Attack Team
• James Horseman
• Zach Hanley

免责声明

本软件完全出于学术研究和开发有效防御技术的目的而创建，除非获得明确授权，否则不得用于攻击系统。项目维护者不对软件的滥用负责。请负责任地使用。