CVE-2026-23009-DICOM-Network-Image-Injection-Without-Authentication — Концепт-доказательство для CVE-2026-23009, демонстрирующее неаутентифицированную инъекцию DICOM-изображений в уязвимые PACS-серверы с помощью pynetdicom, с имитацией C-STORE SCP и эксплойт-скриптом. | Kitploit

CVE-2026-23009 – Внедрение DICOM-изображений по сети без аутентификации

Программный код (Python pydicom)

# dicom_server_sim.py - DICOM C-STORE SCP with no AE title check
from pynetdicom import AE, evt, AllStoragePresentationContexts

def handle_store(event):
    ds = event.dataset
    # No authentication, accepts any image from any remote
    ds.save_as(f"/tmp/{ds.SOPInstanceUID}.dcm")
    return 0x0000

handlers = [(evt.EVT_C_STORE, handle_store)]
ae = AE()
ae.supported_contexts = AllStoragePresentationContexts
ae.start_server(('', 11112), evt_handlers=handlers)

CVE-2026-23009 – Внедрение DICOM-изображений по сети без аутентификации

Обзор

Запустите уязвимый DICOM-сервер:
```
pip install pynetdicom
python dicom_server_sim.py
```
Внедрите вредоносное изображение:
```
python exploit_dicom_inject.py
```

CVE-2026-23009-DICOM-Network-Image-Injection-Without-Authentication

Популярное

Детали уязвимости

Демонстрация эксплуатации