Exploit for cve-2024-50330-ivanti_epm_sqli_reproduction

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-RAZUREINK-CVE-2024-50330-IVANTI_EPM_SQLI_REPRODUCTION
# CVE-2024-50330: Ivanti Endpoint Manager (EPM) SQL-инъекция до RCE

## Обзор

CVE-2024-50330 — это **критическая** уязвимость SQL-инъекции без аутентификации в Ivanti Endpoint Manager (EPM), которая позволяет удаленному неаутентифицированному злоумышленнику выполнить произвольный код на целевом сервере. Уязвимость была раскрыта и исправлена в обновлении безопасности за ноябрь 2024 года.

## Технические детали

  * **CVE** : CVE-2024-50330
  * **CWE** : CWE-89 (SQL-инъекция)
  * **CVSS** : Критический (оценка CVSS 3.x ~9.8)
  * **Вектор атаки** : Сеть
  * **Аутентификация** : Не требуется
  * **Воздействие** : Удаленное выполнение кода



Ошибка существует в неаутентифицированной конечной точке веб-интерфейса Ivanti EPM. Внедряя вредоносные SQL-запросы через специально crafted HTTP-запросы к уязвимому параметру, злоумышленник может манипулировать серверными SQL-запросами к базе данных Microsoft SQL Server. Это может быть использовано для включения `xp_cmdshell` и выполнения произвольных команд операционной системы.

## Затронутые версии

Все версии Ivanti Endpoint Manager до обновления безопасности за ноябрь 2024 года.

## Воспроизведение