🎯 CVE-2026-10520 & CVE-2026-10523 - Ivanti Sentry

Remote-Code-Ausführung ohne Authentifizierung + Authentifizierungsumgehung

Autor: Ashraf Zaryouh "0xBlackash"

📌 Überblick

Zwei kritische Schwachstellen, die Ivanti Sentry (ehemals MobileIron Sentry) betreffen:

CVE-2026-10520 → CVSS 10.0 - OS-Befehlsinjektion ohne Authentifizierung (RCE als root)
CVE-2026-10523 → CVSS 9.9 - Authentifizierungsumgehung

Diese Schwachstellen ermöglichen es nicht authentifizierten Angreifern, das gesamte System zu kompromittieren.

✨ Funktionen

✅ Sauberer und schneller PoC
✅ Keine Authentifizierung (keine Anmeldedaten erforderlich)
✅ Befehlsausführung auf Root-Ebene
✅ Detaillierte Ausgabeformatierung
✅ Proxy-Unterstützung
✅ Ausführlicher Modus
✅ Schöne Terminal-Oberfläche

🚀 Verwendung

python3 CVE-2026-10520.py --url <TARGET> --cmd <COMMAND>

Beispiele

# Basic usage
python3 CVE-2026-10520.py --url https://target.com:8443 --cmd "id"

# Verbose mode
python3 CVE-2026-10520.py --url https://target.com:8443 --cmd "whoami" -v

# With proxy
python3 CVE-2026-10520.py --url https://target.com:8443 --cmd "uname -a" --proxy 127.0.0.1:8080

# Check kernel
python3 CVE-2026-10520.py --url https://target.com:8443 --cmd "uname -a"

📋 Optionen

🛠️ Installation

git clone https://github.com/0xBlackash/CVE-2026-10520.git
cd CVE-2026-10520
chmod +x CVE-2026-10520.py

📷 Erfolgreiche Ausnutzung

Wenn angreifbar, sehen Sie:


 ██████╗ ██╗  ██╗██████╗ ██╗      █████╗  ██████╗██╗  ██╗ █████╗ ███████╗██╗  ██╗
██╔═████╗╚██╗██╔╝██╔══██╗██║     ██╔══██╗██╔════╝██║ ██╔╝██╔══██╗██╔════╝██║  ██║
██║██╔██║ ╚███╔╝ ██████╔╝██║     ███████║██║     █████╔╝ ███████║███████╗███████║
████╔╝██║ ██╔██╗ ██╔══██╗██║     ██╔══██║██║     ██╔═██╗ ██╔══██║╚════██║██╔══██║
╚██████╔╝██╔╝ ██╗██████╔╝███████╗██║  ██║╚██████╗██║  ██╗██║  ██║███████║██║  ██║
 ╚═════╝ ╚═╝  ╚═╝╚═════╝ ╚══════╝╚═╝  ╚═╝ ╚═════╝╚═╝  ╚═╝╚═╝  ╚═╝╚══════╝╚═╝  ╚═╝
  
          CVE-2026-10520 & CVE-2026-10523 PoC Exploit
          Ivanti Sentry Pre-Auth RCE + Auth Bypass
          
          Author: Ashraf Zaryouh "0xBlackash"
          GitHub: https://github.com/0xBlackash


[+] Target is VULNERABLE!
Command Output:
uid=0(root) gid=0(root) groups=0(root)

⚠️ Haftungsausschluss

Dieses Tool ist ausschließlich für Bildungs- und autorisierte Sicherheitstests bestimmt.
Die unbefugte Verwendung gegen Systeme, die Ihnen nicht gehören, ist illegal.
Der Autor übernimmt keine Verantwortung für Missbrauch.

🔧 Betroffene Versionen

Ivanti Sentry vor 10.5.2, 10.6.2, 10.7.1

Behoben in: 10.5.2 / 10.6.2 / 10.7.1

📜 Referenzen

Offizielle Ivanti Advisory
Originalforschung von watchTowr Labs
NVD-Einträge: CVE-2026-10520, CVE-2026-10523

Erstellt mit ❤️ von Ashraf Zaryouh "0xBlackash"

Star das Repository, wenn es dir geholfen hat! ⭐

`--url`	Ziel-URL (z.B. https://target:8443)	Ja
`--cmd`	Auszuführender Befehl	Ja
`-v, --verbose`	Ausführliche Ausgabe aktivieren	Nein
`--proxy`	HTTP-Proxy (Host:Port)	Nein

CVE-2026-10520

Beliebteste