Exploit for CVE-2026-9277

kitploit · 2026-08-25
Exploit Code

MARKDOWN21 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-DYLANZAHEDI-CVE-2026-9277
# CVE-2026-9277 - Эксплойт командной инъекции Shell-Quote

Специализированный Proof of Concept (PoC) скрипт, разработанный для проверки и демонстрации **CVE-2026-9277** — структурной уязвимости командной инъекции, обнаруженной в устаревших версиях библиотеки `shell-quote` (<= 1.8.3).

Сканер выполняет глубокую структурную обработку входных JSON-полезных нагрузок для выявления векторов удаленного выполнения кода (RCE) посредством рекурсивного обхода, предотвращая ложные срабатывания с помощью динамического сетевого базового таймингового движка.

* * *

## Ключевые особенности

  * **Рекурсивный обход JSON:** Автоматически обнаруживает и изменяет целевые массивы, скрытые внутри многоуровневых вложенных JSON-структур или конфигураций, подобных GraphQL.
  * **Комбинаторная матрица мутаций:** Тестирует продвинутые сценарии манипуляции массивами, включая вставки по конкретным индексам, абсолютные переопределения списков и разрозненные пары массивов.
  * **Автоматизированная OOB-архитектура:** Обрабатывает продвинутые внеполосные (Out-of-Band) схемы выполнения, разделяя компоненты `{"op": "..."}` и аргументы для успешного обхода механизмов изоляции строк.
  * **Бесшумное логирование:** Тихий движок выполнения, который отфильтровывает сломанные/неэксплуатируемые ответы с ошибкой 500, выводя исключительно подтвержденные доказательства.



* * *

## Установка и настройка
Exploit Code

Share

Share on social media:
