CVE-2026-0848 - NLTK StanfordSegmenter RCE PoC

⚠️ चेतावनी

यह कोड आपके सिस्टम पर मनमाने कमांड चलाता है। केवल वर्चुअल मशीनों या अलग-थलग कंटेनरों में उपयोग करें।

विवरण

CVE-2026-0848 के लिए कार्यशील PoC। यह दर्शाता है कि NLTK द्वारा लोड किए जाने पर एक दुर्भावनापूर्ण JAR फ़ाइल मनमाना कोड कैसे निष्पादित कर सकती है।

आवश्यकताएँ

• Python 3.8+
• Java JDK 8+ (पेलोड संकलित करने के लिए)
• NLTK 3.9.2 (स्वचालित रूप से स्थापित होगा)

स्थापना और निष्पादन

# क्लोन करें
git clone https://github.com/tu-usuario/CVE-2026-0848-PoC.git
cd CVE-2026-0848-PoC

# निर्भरताएँ स्थापित करें
pip install -r requirements.txt

# एक्सप्लॉइट चलाएँ
python exploit.py