CVE-2026-44613

Spenden

Unterstütze die Wartung dieses Projekts über PayPal oder indem du den untenstehenden QR-Code scannst.

⚡ Einfache Nutzung

Verwende dieses Projekt nur in sicheren und autorisierten Umgebungen wie:

• Lokale virtuelle Maschinen
• Docker-Container
• Isolierte Laborumgebungen
• Autorisierte Penetrationstest-Umgebungen

Beispielsetup:

git clone <repository-url>
cd <repository-name>

# Project use python follow below

# Create a virtual environment
python -m venv venv

# Activate the virtual environment

# macOS / Linux
source venv/bin/activate

# Windows (Git Bash / WSL)
source venv/Scripts/activate

# Install requirments
pip install -r requirements.txt

Beispielverwendung:

# Install dependencies
<install-command>

# Run the project
<run-command>

# Replace the commands above with your actual project setup steps.

Hinweis:

• Wenn du von einem anderen Projekt klonst, musst du curl -fsSL https://gist.githubusercontent.com/HORKimhab/24c89ee9a86a42aac88381334f8bfe48/raw | bash -s -- -y ausführen, um das verschachtelte .git-Verzeichnis zu entfernen.
• z. B.: cve-2025-46822.sh, cve-2025-46822-lab.sh, ...

Quellenangabe oder Referenz

• https://www.ox.security/blog/cve-2026-44613-turning-a-csrf-into-silent-unauthorized-actions/

📚 Repository für Bildung und Sicherheitsforschung

Ein Repository zum Lernen, Testen und Erforschen von Cybersicherheitskonzepten in kontrollierten Umgebungen.

⚠️ Sicherheits- und Rechtshinweis

Zweck

Dieses Repository ist ausschließlich für Ausbildung und autorisierte Sicherheitsforschung bestimmt.

Es soll Nutzern helfen, Folgendes zu lernen:

• Sicherheitslücken
• Sandbox- und Isolationskonzepte
• Sicheres Programmieren und defensive Praktiken

Nur zur autorisierten Nutzung

Verwende dieses Repository nur in Umgebungen, für die du eine Berechtigung hast, wie:

• Persönliche Labore oder virtuelle Maschinen
• Docker- oder isolierte Umgebungen
• Autorisierte Penetrationstests
• Cybersicherheitstraining oder akademische Forschung

Nicht autorisierte oder illegale Nutzung ist strengstens untersagt.

Keine Haftung

Der Autor und die Mitwirkenden sind nicht verantwortlich für Schäden, Missbrauch, rechtliche Probleme oder Verluste, die durch dieses Projekt verursacht werden.

Durch die Nutzung dieses Repositorys stimmst du zu, dass:

• du für deine eigenen Handlungen verantwortlich bist
• du es legal und ethisch verwendest
• das Projekt ohne Gewährleistung bereitgestellt wird

Ethische Nutzung

Dieses Projekt ist gedacht für:

• Defensive Sicherheitsforschung
• Cybersicherheitsausbildung
• Sensibilisierung für Schwachstellen
• Forschung im Bereich sicherer Systeme und Software

Bitte befolge die Praktiken der verantwortungsvollen Offenlegung (Responsible Disclosure) und halte dich an alle geltenden Gesetze.

Kontakt

Für verantwortungsvolle Offenlegung oder Zusammenarbeit kontaktiere den Repository-Betreuer über GitHub.