🎯 CVE-2026-10520 & CVE-2026-10523 - Ivanti Sentry

Pre-Authentication Remote Code Execution + Authentication Bypass

Автор: Ashraf Zaryouh "0xBlackash"

📌 Обзор

Две критические уязвимости, затрагивающие Ivanti Sentry (ранее MobileIron Sentry):

CVE-2026-10520 → CVSS 10.0 - Внедрение команд ОС без аутентификации (RCE от root)
CVE-2026-10523 → CVSS 9.9 - Обход аутентификации

Эти уязвимости позволяют неаутентифицированным злоумышленникам полностью скомпрометировать систему.

✨ Особенности

✅ Чистый и быстрый PoC
✅ Без аутентификации (учётные данные не требуются)
✅ Выполнение команд от root
✅ Детальное форматирование вывода
✅ Поддержка прокси
✅ Подробный режим (verbose)
✅ Красивый интерфейс терминала

🚀 Использование

python3 CVE-2026-10520.py --url <TARGET> --cmd <COMMAND>

Примеры

# Basic usage
python3 CVE-2026-10520.py --url https://target.com:8443 --cmd "id"

# Verbose mode
python3 CVE-2026-10520.py --url https://target.com:8443 --cmd "whoami" -v

# With proxy
python3 CVE-2026-10520.py --url https://target.com:8443 --cmd "uname -a" --proxy 127.0.0.1:8080

# Check kernel
python3 CVE-2026-10520.py --url https://target.com:8443 --cmd "uname -a"

📋 Опции

🛠️ Установка

git clone https://github.com/0xBlackash/CVE-2026-10520.git
cd CVE-2026-10520
chmod +x CVE-2026-10520.py

📷 Успешная эксплуатация

Если уязвимость присутствует, вы увидите:


 ██████╗ ██╗  ██╗██████╗ ██╗      █████╗  ██████╗██╗  ██╗ █████╗ ███████╗██╗  ██╗
██╔═████╗╚██╗██╔╝██╔══██╗██║     ██╔══██╗██╔════╝██║ ██╔╝██╔══██╗██╔════╝██║  ██║
██║██╔██║ ╚███╔╝ ██████╔╝██║     ███████║██║     █████╔╝ ███████║███████╗███████║
████╔╝██║ ██╔██╗ ██╔══██╗██║     ██╔══██║██║     ██╔═██╗ ██╔══██║╚════██║██╔══██║
╚██████╔╝██╔╝ ██╗██████╔╝███████╗██║  ██║╚██████╗██║  ██╗██║  ██║███████║██║  ██║
 ╚═════╝ ╚═╝  ╚═╝╚═════╝ ╚══════╝╚═╝  ╚═╝ ╚═════╝╚═╝  ╚═╝╚═╝  ╚═╝╚══════╝╚═╝  ╚═╝
  
          CVE-2026-10520 & CVE-2026-10523 PoC Exploit
          Ivanti Sentry Pre-Auth RCE + Auth Bypass
          
          Author: Ashraf Zaryouh "0xBlackash"
          GitHub: https://github.com/0xBlackash


[+] Target is VULNERABLE!
Command Output:
uid=0(root) gid=0(root) groups=0(root)

⚠️ Отказ от ответственности

Этот инструмент предназначен только для образовательного и авторизованного тестирования безопасности.
Несанкционированное использование против систем, которые вам не принадлежат, противозаконно.
Автор не несёт ответственности за неправомерное использование.

🔧 Затронутые версии

Ivanti Sentry до 10.5.2, 10.6.2, 10.7.1

Исправлено в: 10.5.2 / 10.6.2 / 10.7.1

📜 Ссылки

Официальное уведомление Ivanti
Оригинальное исследование watchTowr Labs
Записи NVD: CVE-2026-10520, CVE-2026-10523

Сделано с ❤️ Ashraf Zaryouh "0xBlackash"

Поставьте звезду репозиторию, если он был полезен! ⭐

`--url`	Целевой URL (например, https://target:8443)	Да
`--cmd`	Команда для выполнения	Да
`-v, --verbose`	Включить подробный вывод	Нет
`--proxy`	HTTP прокси (хост:порт)	Нет

CVE-2026-10520

Популярное