Remote PoС for CVE-2025-0282

[espe0n]

has anyone managed to make the new Poc of CVE-2025-0282

 

[Эрмано]

https://github.com/absholi7ly/CVE-2025-0282-Ivanti-exploit - Из открытых пока только такой видел, видел ещё пару реп на гите, но там ведёт ссылка на оплату.

 

[espe0n]

this exploit is probably not working, I have several targets that I have already tested, but it is not giving me anything useful.

 

[Эрмано]

this exploit is probably not working, I have several targets that I have already tested, but it is not giving me anything useful.

Чтож, грустно, но пока это единственное, что я находил(за бесплатно)

 

[3ToN]

для целевой версии Ivanti Connect Secure 22.7r2.4
https://github.com/sfewer-r7/CVE-2025-0282

 

[3ToN]

еще вариант для Ivanti Connect Secure 22.7r2.4
меняет пасс юзеру админ

GitHub - almanatra/CVE-2025-0282: Exploit for CVE-2025-0282: A remote unauthenticated stack based buffer overflow affecting Ivanti Connect Secure, Ivanti Policy Secure, and Ivanti Neurons for ZTA gateways

Exploit for CVE-2025-0282: A remote unauthenticated stack based buffer overflow affecting Ivanti Connect Secure, Ivanti Policy Secure, and Ivanti Neurons for ZTA gateways - almanatra/CVE-2025-0282

github.com

но уязвимых вроде совсем немного таргетов, к сожалению.
кстати, может кто поделится как ищет Ivnati по списку ip:port после масскана
я так пробовал, но медленно и много ложных ответов

cat ips-443.txt | parallel -j 150 'gobuster fuzz -k -u https://{}/FUZZ -w patternIvanti.txt --random-agent --timeout 10s -t 150 | grep Found | grep "Status=200" > log.txt

 

[Sec13B]

еще вариант для Ivanti Connect Secure 22.7r2.4
меняет пасс юзеру админ

GitHub - almanatra/CVE-2025-0282: Exploit for CVE-2025-0282: A remote unauthenticated stack based buffer overflow affecting Ivanti Connect Secure, Ivanti Policy Secure, and Ivanti Neurons for ZTA gateways

Exploit for CVE-2025-0282: A remote unauthenticated stack based buffer overflow affecting Ivanti Connect Secure, Ivanti Policy Secure, and Ivanti Neurons for ZTA gateways - almanatra/CVE-2025-0282

github.com

но уязвимых вроде совсем немного таргетов, к сожалению.
кстати, может кто поделится как ищет Ivnati по списку ip:port после масскана
я так пробовал, но медленно и много ложных ответов

cat ips-443.txt | parallel -j 150 'gobuster fuzz -k -u https://{}/FUZZ -w patternIvanti.txt --random-agent --timeout 10s -t 150 | grep Found | grep "Status=200" > log.txt

you can make a yaml template .

 

[Kratosnew]

What is the command FOFA?

 

[Sec13B]

KerioControl firewall CVE-2024-52875
how to

 

[Luck1Tommy]

еще вариант для Ivanti Connect Secure 22.7r2.4
меняет пасс юзеру админ

GitHub - almanatra/CVE-2025-0282: Exploit for CVE-2025-0282: A remote unauthenticated stack based buffer overflow affecting Ivanti Connect Secure, Ivanti Policy Secure, and Ivanti Neurons for ZTA gateways

Exploit for CVE-2025-0282: A remote unauthenticated stack based buffer overflow affecting Ivanti Connect Secure, Ivanti Policy Secure, and Ivanti Neurons for ZTA gateways - almanatra/CVE-2025-0282

github.com

но уязвимых вроде совсем немного таргетов, к сожалению.
кстати, может кто поделится как ищет Ivnati по списку ip:port после масскана
я так пробовал, но медленно и много ложных ответов

cat ips-443.txt | parallel -j 150 'gobuster fuzz -k -u https://{}/FUZZ -w patternIvanti.txt --random-agent --timeout 10s -t 150 | grep Found | grep "Status=200" > log.txt {

Хах, забавно, ведь в пульсах нет файла shadow, а пароль админа там хранится в mdb файлах, как мне известно.
Лучший способ искать их, как по мне - это проверять, есть ли в html слово dana-na, такое есть только в connect secure и policy secure