sana-404/cve-2026-8838-mitigation-and-detectionErkennungs- und Mitigationsskripte für CVE-2026-8838, die Schwachstellenscans, Konfigurationsaudits und Incident-Response-Anleitungen bereitstellen, um betroffene Systeme zu sichern.
Dieses Projekt demonstriert die Ausnutzung und Mitigation von CVE-2026-8838, einer Remote-Code-Execution-Schwachstelle (RCE), die den amazon-redshift-python-driver vor Version 2.1.14 betrifft.
Das Projekt besteht aus:
Aktualisieren Sie Ihre Paketliste und installieren Sie die Python-Abhängigkeiten:
sudo apt update
sudo apt install python3 python3-pip python3-venv python3-tk
Klonen Sie das Repository:
git clone https://github.com/Sana-404/CVE-2026-8838-Mitigation-and-Detection
cd CVE-2026-8838-Mitigation-and-Detection
Erstellen Sie eine virtuelle Umgebung:
python3 -m venv .venv
Aktivieren Sie die virtuelle Umgebung:
source .venv/bin/activate
Installieren Sie die erforderlichen Pakete:
pip install -r requirements.txt
pip install psutil
python3 POC_Redshift_Server.py
python3 Attacker_Server.py
python3 SMS_Main.py
Geben Sie die Client-PID ein, wenn Sie dazu aufgefordert werden.
python3 Client_Program.py
Wenn der Client startet:
Der Client kommuniziert direkt mit dem ausgewählten Server.
Die Verbindung zum Angreifer-Server demonstriert die Ausnutzung der verwundbaren eval()-Implementierung.
Der Client kommuniziert zunächst über das Secure Connection Gateway, bevor er fortfährt.
Das Gateway führt Folgendes aus:
Nicht vertrauenswürdige oder bösartige Server werden blockiert, bevor die Payload den verwundbaren Client erreicht.
CVE-2026-8838-Mitigation-and-Detection/
│
├── widgets.py
│
├── SecureConnectionGateway/
│ ├── SecureConnectionGateway.py
│ ├── ServerAllowlist.py
│ ├── TLSVerification.py
│ └── ConnectionLogger.py
│
├── SecurityMonitoringSystem/
│ ├── ProcessWatchman.py
│ ├── NetworkWatchman.py
│ ├── DetectionEngine.py
│ ├── AlertHandler.py
│ └── SecurityMonitoringSystem.py
│
├── POC_Redshift_Server.py
├── Attacker_Server.py
└── client_program.py
## Hinweise
- Das Projekt verwendet einen **Mock-Redshift-Server** zu Demonstrationszwecken.
- Der Angreifer-Server simuliert einen bösartigen Redshift-Server, der CVE-2026-8838 ausnutzt.
- Das Security Monitoring System und das Secure Connection Gateway demonstrieren kompensierende Sicherheitskontrollen für Umgebungen, in denen die verwundbare Software nicht sofort aktualisiert werden kann.