---

📌 Resumen

Dos vulnerabilidades críticas que afectan a Ivanti Sentry (anteriormente MobileIron Sentry):

• CVE-2026-10520 → CVSS 10.0 - Inyección de comandos del SO sin autenticación (RCE como root)
• CVE-2026-10523 → CVSS 9.9 - Bypass de autenticación

Estas fallas permiten a atacantes no autenticados lograr un compromiso total del sistema.

---

✨ Características

• ✅ PoC limpio y rápido
• ✅ Sin autenticación previa (no se necesitan credenciales)
• ✅ Ejecución de comandos a nivel root
• ✅ Formato detallado de salida
• ✅ Soporte para proxy
• ✅ Modo verbose
• ✅ Interfaz de terminal atractiva

---

🚀 Uso

python3 CVE-2026-10520.py --url <TARGET> --cmd <COMMAND>

Ejemplos

# Basic usage
python3 CVE-2026-10520.py --url https://target.com:8443 --cmd "id"

# Verbose mode
python3 CVE-2026-10520.py --url https://target.com:8443 --cmd "whoami" -v

# With proxy
python3 CVE-2026-10520.py --url https://target.com:8443 --cmd "uname -a" --proxy 127.0.0.1:8080

# Check kernel
python3 CVE-2026-10520.py --url https://target.com:8443 --cmd "uname -a"

---

📋 Opciones

Argumento	Descripción	Requerido
--url	URL objetivo (ej. https://target:8443)	Sí
--cmd	Comando a ejecutar	Sí
-v, --verbose	Habilitar salida verbose	No
--proxy	Proxy HTTP (host:puerto)	No

---

🛠️ Instalación

git clone https://github.com/0xBlackash/CVE-2026-10520.git
cd CVE-2026-10520
chmod +x CVE-2026-10520.py

---

📷 Explotación exitosa

Cuando es vulnerable, verás:

 ██████╗ ██╗  ██╗██████╗ ██╗      █████╗  ██████╗██╗  ██╗ █████╗ ███████╗██╗  ██╗
██╔═████╗╚██╗██╔╝██╔══██╗██║     ██╔══██╗██╔════╝██║ ██╔╝██╔══██╗██╔════╝██║  ██║
██║██╔██║ ╚███╔╝ ██████╔╝██║     ███████║██║     █████╔╝ ███████║███████╗███████║
████╔╝██║ ██╔██╗ ██╔══██╗██║     ██╔══██║██║     ██╔═██╗ ██╔══██║╚════██║██╔══██║
╚██████╔╝██╔╝ ██╗██████╔╝███████╗██║  ██║╚██████╗██║  ██╗██║  ██║███████║██║  ██║
 ╚═════╝ ╚═╝  ╚═╝╚═════╝ ╚══════╝╚═╝  ╚═╝ ╚═════╝╚═╝  ╚═╝╚═╝  ╚═╝╚══════╝╚═╝  ╚═╝
  
          CVE-2026-10520 & CVE-2026-10523 PoC Exploit
          Ivanti Sentry Pre-Auth RCE + Auth Bypass
          
          Author: Ashraf Zaryouh "0xBlackash"
          GitHub: https://github.com/0xBlackash


[+] Target is VULNERABLE!
Command Output:
uid=0(root) gid=0(root) groups=0(root)

---

⚠️ Aviso legal

Esta herramienta es solo para pruebas de seguridad educativas y autorizadas.
El uso no autorizado contra sistemas que no posees es ilegal.
El autor no asume ninguna responsabilidad por el mal uso.

---

🔧 Versiones afectadas

• Ivanti Sentry anteriores a 10.5.2, 10.6.2, 10.7.1

Corregido en: 10.5.2 / 10.6.2 / 10.7.1

---

📜 Referencias

• Aviso oficial de Ivanti
• Investigación original de watchTowr Labs
• Entradas NVD: CVE-2026-10520, CVE-2026-10523

---