Exploit for CVE-2026-10523-Ivanti-sentry

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-GAGALTOTAL-CVE-2026-10523-IVANTI-SENTRY
# CVE-2026-10523 - Ivanti Sentry RCE डिटेक्शन टूल

Ivanti Sentry में प्रमाणीकरण बायपास और रिमोट कोड निष्पादन से संबंधित कमजोरियों के परीक्षण के लिए एक व्यापक प्रूफ-ऑफ-कॉन्सेप्ट डिटेक्शन टूल। यह टूल CVE-2026-10520 और CVE-2026-10523 के प्रति संवेदनशील सिस्टम की पहचान करता है।

## अवलोकन

यह प्रोजेक्ट यह पता लगाने और सत्यापित करने के लिए डिज़ाइन किया गया है कि कोई Ivanti Sentry इंस्टेंस महत्वपूर्ण प्रमाणीकरण बायपास और रिमोट कोड निष्पादन दोषों के प्रति संवेदनशील है या नहीं। यह टूल Ivanti Sentry API एंडपॉइंट के माध्यम से विशेष रूप से तैयार किए गए संदेश भेजकर सिस्टम कमांड को निष्पादित करता है और परिणाम निकालता है, जिससे सुरक्षा शोधकर्ता और पेनिट्रेशन परीक्षक संवेदनशील डिप्लॉयमेंट की पहचान कर सकते हैं।

## कमजोरी विवरण

### CVE-2026-10520

Ivanti Sentry में प्रमाणीकरण बायपास कमजोरी, जो प्रतिबंधित API एंडपॉइंट्स तक अप्रमाणित पहुँच की अनुमति देती है।

### CVE-2026-10523

Ivanti Sentry में रिमोट कोड निष्पादन कमजोरी, जो प्रमाणीकरण बायपास के साथ संयुक्त होने पर मैसेजिंग API के माध्यम से मनमाने सिस्टम कमांड के निष्पादन की अनुमति देती है।

## विशेषताएँ

  * संवेदनशील Ivanti Sentry इंस्टेंस की अप्रमाणित पहचान
  * सिस्टम कमांड निष्पादन क्षमता (प्रूफ-ऑफ-कॉन्सेप्ट सत्यापन के लिए)
  * TLS सत्यापन बायपास के साथ HTTP और HTTPS कनेक्शन का समर्थन