Sploitus 利用聚合·· 10 小时前精选AI 评分88
Ivanti Connect Secure 认证绕过与 RCE 漏洞 CVE-2026-104935 利用工具公开
Exploit for Authentication Bypass by Spoofing in Ivanti Connect_Secure
AI 导读
Sploitus 收录的 GitHub 项目公开了 CVE-2026-104935 的利用工具 cve_2026-104935.py，该漏洞影响 Ivanti Connect Secure 与 Pulse Secure VPN 网关，无需认证即可 root 执行命令。
为什么值得看
公开工具把认证绕过与 TOCTOU 上传串成完整利用链，并附检测与排查清单，可对照自查暴露的 VPN 网关。
来源：Sploitus 利用聚合 · sploitus.com