Ivanti EPMM 预认证 RCE 漏洞链 1day 检测工件生成工具
$ python3 watchTowr-vs-Ivanti-EPMM-CVE-2025-4427-CVE-2025-4428.py -H https://192.168.1.100
__ ___ ___________
__ _ ______ _/ |__ ____ | |_\__ ____\____ _ ________
\ \/ \/ \__ \ ___/ ___\| | \| | / _ \ \/ \/ \_ __ \
\ / / __ \| | \ \___| Y | |( <_> \ / | | \/
\/\_/ (____ |__| \___ |___|__|__ | \__ / \/\_/ |__|
\/ \/ \/
watchTowr-vs-Ivanti-EPMM-rce-chain.py
(*) CVE-2025-4427 and CVE-2025-4428 Pre-Auth RCE Chain Detection Artifact Generator
- Sonny and Piotr of watchTowr
[+] Starting Detection Artifact Generator for CVE-2025-4427 + CVE-2025-4428 Chain
[+] Executing `id` command
[+] VULNERABLE
此脚本尝试检测 Ivanti EPMM 是否存在 CVE-2025-4427 和 CVE-2025-4428 预认证 RCE 漏洞链漏洞。
11.12.0.4 及更早版本 12.3.0.1 及更早版本 12.4.0.1 及更早版本 12.5.0.0 及更早版本
获取最新安全研究，请关注 watchTowr Labs 团队