跳到正文
只看PoC/复现#Ivanti
  1. Sploitus 利用聚合88

    Ivanti Connect Secure 认证绕过与 RCE 漏洞 CVE-2026-104935 利用工具公开

    Sploitus 收录的 GitHub 项目公开了 CVE-2026-104935 的利用工具 cve_2026-104935.py，该漏洞影响 Ivanti Connect Secure 与 Pulse Secure VPN 网关，无需认证即可 root 执行命令。

    为什么值得看：公开工具把认证绕过与 TOCTOU 上传串成完整利用链，并附检测与排查清单，可对照自查暴露的 VPN 网关。

  1. Sploitus 利用聚合78

    针对 Ivanti Connect Secure 22.7r2.4 的 CVE-2025-0282 栈溢出 PoC 公开

    研究者公开 CVE-2025-0282 的 PoC，该漏洞是影响 Ivanti Connect Secure、Ivanti Policy Secure 和 Ivanti Neurons for ZTA 网关的远程无需认证栈溢出。

    为什么值得看：该 PoC 针对 Ivanti Connect Secure 22.7r2.4 构建 ROP 链，并给出实际运行耗时与成功判定方式，可供复现参考。

已经到底了