CVE-2026-0848 - NLTK StanfordSegmenter RCE PoC

⚠️ 警告

このコードはシステム上で任意のコマンドを実行します。隔離された仮想マシンまたはコンテナでのみ使用してください。

説明

CVE-2026-0848 の機能する PoC。悪意のある JAR ファイルが NLTK によって読み込まれたときに任意のコードを実行できることを実証します。

要件

• Python 3.8+
• Java JDK 8+（ペイロードのコンパイル用）
• NLTK 3.9.2（自動的にインストールされます）

インストールと実行

# クローン
git clone https://github.com/tu-usuario/CVE-2026-0848-PoC.git
cd CVE-2026-0848-PoC

# 依存関係のインストール
pip install -r requirements.txt

# エクスプロイトの実行
python exploit.py