Ivanti Pulse Connect Secure VPN 远程代码执行漏洞复现(CVE-2023-46805)

0xOctober

已于 2024-01-24 09:48:05 修改

阅读量1.2k

点赞数 8

分类专栏：漏洞复现文章标签：网络安全 web安全安全

于 2024-01-24 09:27:51 首次发布

本文链接：https://blog.youkuaiyun.com/m0_50797689/article/details/135773682

版权

漏洞复现专栏收录该内容

33 篇文章 ¥9.90 ¥99.00

订阅专栏

本文介绍了Ivanti ICS和Policy Secure的远程代码执行漏洞（CVE-2023-46805），详细说明了漏洞描述、危害、影响范围，并提供了漏洞复现的Fofa查询和POC，同时建议用户应用官方发布的补丁和缓解方案。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

免责声明由于传播、利用本优快云所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任，一旦造成后果请自行承担！

一、产品介绍

Ivanti ICS&Ivanti Policy Secure 是 Ivanti 公司提供的终端安全和网络访问控制解决方案。

二、漏洞描述

Ivanti ICS 9.x、22.x 和 Ivanti Policy Secure 的 Web 组件中存在身份验证绕过漏洞，攻击者可构造恶意请求绕过身份认证，结合相关功能造成远程代码执行。

三、漏洞危害

攻击者可构造恶意请求绕过身份认证，结合相关功能造成远程代码执行。

四、影响范围

22.1 <= ivanti connect_secure <= 22.6

9.0 <= ivanti connect_secure <= 9.1

22.1 <= ivanti policy_secure <= 22.6

9.0 <= ivanti policy_secure <= 9.1

五、漏洞复现

fofa title&

了解本专栏

订阅专栏解锁全文

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

0xOctober

关注关注

8
点赞
踩
7

收藏

觉得还不错? 一键收藏
2
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
打赏
打赏
打赏举报

举报

专栏目录

订阅专栏

Ivanti VPN RCE漏洞复现（CVE-2024-21887）

0xSec

01-18

2852

Ivanti Connect Secure (9.x, 22.x) 和Ivanti Policy Secure (9.x, 22.x) 的web组件中存在身份验证绕过漏洞（CVE-2023-46805）和命令注入漏洞（CVE-2024-21887），成功利用该漏洞链允许远程未经认证的攻击者以root权限执行任意操作系统命令，导致服务器失陷。

【漏洞复现】Ivanti Pulse Connect Secure VPN存在XXE漏洞（CVE-2024-22024、CNNVD-202402-953）

m0_71944965的博客

12-19

371

Ivanti Connect Secure和Ivanti Policy Secure存在代码问题漏洞，该漏洞源于存在XML外部实体注入漏洞，允许攻击者在不知情的情况下访问某些受限资源。

2 条评论您还未登录，请先登录后发表或查看评论

Goby 漏洞发布｜Ivanti Connect Secure 和 Policy Secure keys-status 远程命令执行漏洞（CVE-2023-46805/CVE-2024-21887）

m0_46699477的博客

01-18

1157

Ivanti 是一家软件和信息技术服务公司，专注于提供用于 IT 管理、安全、服务管理和终端管理等方面的解决方案。Ivanti Connect Secure 和 Ivanti Policy Secure 是 Ivanti 公司提供的两个安全性解决方案的组成部分，主要用于网络安全和连接性管理。

Ivanti Connect Secure VPN SSRF漏洞复现(CVE-2024-21893)

0xSec

02-06

1703

此漏洞是由于Ivanti Connect Secure、Ivanti Policy Secure和 Ivanti Neurons for ZTA 的 SAML 组件中存在服务器端请求伪造漏洞，因此攻击者可利用该漏洞在未经身份验证的情况下访问某些受限资源，结合相关功能造成远程代码执行。

朝花夕拾5-Pulse Secure VPN

Robert19831218的博客

04-26

2270

由于vc后台只能看到基本操作菜单（如重启，清理，创建管理用户等），不对用户提供命令行，GUI上提供的排查工具还是比较多的，包含用户会话，监控，tcpdump，telnet，ntpq等命令集，系统快照，及debug工具。众所周知，Ivanti年初发生过如CVE-2024-21887等重大脆弱性，虽然受影响大多为美国主机，国内用户也都心有余悸，加之这个厂家support是一群老印，水平实在不敢恭维，文件下载需要科学上网，所以对Ivanti厂家并没什么好感。仅是因为曾经维护过一段这个产品，简要做一个记录罢了。

【复现】Ivanti Connect Secure命令注入漏洞(CVE-2024-21887)_33

fushuang333的博客

01-30

4257

【复现】Ivanti Connect Secure命令注入漏洞(CVE-2024-21887)，该漏洞允许经过身份验证的管理员在设备上发送特制请求并执行任意命令。

Ivanti Connect Secure 堆栈溢出致远程代码执行漏洞复现（CVE-2025-0282）（附脚本）

iSee857的博客

01-17

1252

Ivanti Connect Secure VPN 网关处理特定协议时，对传入的某些字段缺乏正确的长度校验，错误地将输入字符串长度作为拷贝限制参数，导致了堆栈溢出风险。当攻击者向设备发送超长字符串时，溢出的数据将覆盖其他栈上变量及返回地址，从而实现远程代码执行。

Ivanti Connect Secure SSRF to RCE漏洞复现(CVE-2024-21893)

iSee857的博客

10-12

1328

CVE-2024-21893 是存在 Ivanti Connect Secure SAML 组件中的 SSRF 漏洞，该漏洞主要是由于使用存在漏洞第三方库，并且第三方库没有及时的更新导致的，可以绕过 CVE-2024-21887 命令注入漏洞的补丁，达到未授权 RCE 的目的。是一款企业级远程访问解决方案，提供安全远程访问（VPN）、多因素认证等功能。，包括验证用户、验证设备、控制访问和保护数据。它适用于混合IT时代，支持多种应用场景，如员工远程接入、浏览器访问内网应用、dnslog检测poc。

CVE-2024-21887）Ivanti 远程命令注入漏洞

XZ_______的博客

04-22

944

CVE-2024-21887）Ivanti 远程命令注入漏洞

GitHub 恶意活动泛滥；朝黑客窃取6亿加密货币；基于Python的新黑客工具| 安全周报0112

weixin_55163056的博客

01-12

1273

土耳其黑客在全球范围内利用安全漏洞百出的微软 SQL服务器；朝黑客在2023年窃取了6亿美元的加密货币；基于Python的新FBot黑客工具包瞄准云和SaaS平台；

CVE-2019-11539:利用Pulse Secure Connect中的Post-Auth RCE漏洞

03-13

CVE-2019-11539 最初的发现：，作者：（，（感谢：，（，（，，漏洞描述在Pulse Secure 9.0R3.4之前的9.0RX，9.3R7.1之前的8.3RX，8.2R12.1之前的8.2RX和8.1R15.1之前的8.1RX以及9.0R3之前的Pulse Policy Secure 9.0RX的Pulse Connect Secure版本中。 2，在5.4R7.1之前的5.4RX，在5.3R12.1之前的5.3RX，在5.2R12.1之前的5.2RX和在5.1R15.1之前的5.1RX，管理Web界面允许经过身份验证的攻击者注入并执行命令。漏洞描述此漏洞利用了并修改了SSH配置，以允许用户以root用户身份登录VPN设备本身。它将下载新的ssh配置和authorized_keys文件，备份原始文件，然后覆盖旧文件。完成此操作后，它将向ssh

热门推荐

Libra1313的博客

10-23

1万+

经常会有大学生粉丝朋友私信大白，想通过打CTF比赛镀金，作为进入一线互联网大厂的门票。但是在CTF做题很多的时候都会用到工具，所以在全网苦寻CTF比赛工具安装包！

2024年零日漏洞利用七大趋势，从零基础到精通，收藏这篇就够了！

jennycisp的博客

01-03

1112

未修补的漏洞一直是攻击者入侵企业系统的重要手段，尤其是零日漏洞。由于这些漏洞没有修复方案，攻击者可以在防御团队来不及应对之前迅速发动攻击。2024年，零日漏洞数量再次大幅增长，攻击者借此获得了先发优势，成为攻击企业网络和数据的关键武器。虽然所有零日漏洞都需要被CISO及安全团队密切关注并及时修复，但其中有些漏洞因其，值得特别留意。这些漏洞不仅揭示了攻击者的新兴目标，还暴露了攻击手法的演变。以下是，CISO和企业安全团队应特别关注。1。

Pulse Secure 任意文件读取（CVE-2019-11510）漏洞

aijin3040的博客

08-31

3204

漏洞分析我们可以通过CVE-2019-11510这个未授权的任意文件读取漏洞把以下文件下载回来。 /etc/passwd /etc/hosts /data/runtime/mtmp/system /data/runtime/mtmp/lmdb/dataa/data.mdb /data/runtime/mtmp/lmdb/dataa/lock.mdb /data/run...

Ivanti VPN 零日漏洞正在被黑客利用，从零基础到精通，收藏这篇就够了！

Python_0011的博客

04-29

610

最让人头皮发麻的是，攻击者还会植入持久化恶意软件组件，这意味着即使你升级了系统，他们仍然可以保持访问权限！这就像是甩不掉的牛皮糖，黏在你身上，挥之不去。分析还发现，攻击者会在 ICS 软件组件中部署 Web Shell，实现远程访问和代码执行。这简直就是把你的系统变成了他们的游乐场！举个例子，PHASEJAM 恶意软件会劫持系统升级过程，用一个假的 HTML 升级进度条来迷惑管理员。实际上，他们会悄悄阻止合法升级，确保系统仍然受到入侵威胁，同时让你毫无察觉。这招瞒天过海，真是高！

俄罗斯被指为 SolarWinds 供应链事件元凶，技术公司受制裁，常用5大漏洞遭曝光...

smellycat000的专栏

04-16

976

一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》

weixin_59086772的博客

10-18

8695

随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。一、网络安全行业市场发展情况网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.

WEB安全--Java安全--LazyMap_CC1利用链