CVE-2026-0848-PoC-Improper-Input-Validation — CVE-2026-0848 的 PoC：NLTK 中输入验证不当，可通过 StanfordSegmenter 实现代码执行。 | Kitploit

CVE-2026-0848 - NLTK StanfordSegmenter RCE PoC

⚠️ 警告

此代码会在你的系统上执行任意命令。仅在虚拟机或隔离容器中使用。

描述

CVE-2026-0848 的功能性 PoC。演示了恶意 JAR 文件在被 NLTK 加载时如何执行任意代码。

要求

Python 3.8+
Java JDK 8+（用于编译 payload）
NLTK 3.9.2（将自动安装）

安装与执行

# 克隆
git clone https://github.com/tu-usuario/CVE-2026-0848-PoC.git
cd CVE-2026-0848-PoC

# 安装依赖
pip install -r requirements.txt

# 运行漏洞利用
python exploit.py