CVE-2023-35078 漏洞利用 POC

CVE-2023-35078 远程未认证 API 访问漏洞已在 Ivanti Endpoint Manager Mobile (EPMM)（原名 MobileIron Core）中被发现。该漏洞影响所有受支持的版本 – 版本 11.4 的 11.10、11.9 和 11.8 发布版。较旧的版本/发布版也存在风险。 该漏洞允许未经授权的远程（面向互联网）行为者可能访问用户的个人身份信息并对服务器进行有限的更改。

用法

python cve_2023_35078_poc.py -u http://
python cve_2023_35078_poc.py -f urls.txt

https://github.com/vchan-in/CVE-2023-35078-Exploit-POC/assets/17123227/2817fcd5-4399-4c88-82b3-de1c03b3be24

参考

• https://nvd.nist.gov/vuln/detail/CVE-2023-35078
• https://forums.ivanti.com/s/article/CVE-2023-35078-Remote-unauthenticated-API-access-vulnerability
• https://forums.ivanti.com/s/article/KB-Remote-unauthenticated-API-access-vulnerability-CVE-2023-35078
• https://www.cisa.gov/news-events/alerts/2023/07/24/ivanti-releases-security-updates-endpoint-manager-mobile-epmm-cve-2023-35078
• https://www.ivanti.com/blog/cve-2023-35078-new-ivanti-epmm-vulnerability