⚠️ सुरक्षा अनुसंधान और कानूनी अस्वीकरण

📌 इस रिपॉजिटरी का उद्देश्य

यह रिपॉजिटरी केवल शैक्षिक, अकादमिक और अधिकृत साइबर सुरक्षा अनुसंधान उद्देश्यों के लिए प्रदान की गई है।

इसका उद्देश्य निम्नलिखित की समझ को समर्थन देना है:

• सुरक्षा कमजोरियाँ और नियंत्रित वातावरण में शोषण अवधारणाएँ
• सैंडबॉक्स पृथक्करण तंत्र और उनकी सीमाएँ
• सुरक्षित सॉफ्टवेयर डिज़ाइन और रक्षात्मक सुरक्षा प्रथाएँ

---

🚫 केवल अधिकृत उपयोग

इस रिपॉजिटरी का उपयोग केवल उन वातावरणों में किया जाना चाहिए जहाँ स्पष्ट अनुमति दी गई हो, जैसे:

• व्यक्तिगत या नियंत्रित वर्चुअल मशीनें
• डॉकर या पृथक प्रयोगशाला वातावरण
• अधिकृत पैठ परीक्षण कार्यक्रम
• शैक्षिक या साइबर सुरक्षा प्रशिक्षण सेटअप

अधिकृत वातावरणों के बाहर किसी भी उपयोग की सख्त मनाही है।

---

⚖️ कोई जिम्मेदारी नहीं / कोई दायित्व नहीं

इस रिपॉजिटरी के लेखक और योगदानकर्ता इस परियोजना या इसकी सामग्री के उपयोग, दुरुपयोग या वितरण से उत्पन्न किसी भी दुरुपयोग, क्षति, हानि या कानूनी परिणामों के लिए जिम्मेदार, उत्तरदायी या लेखा देय नहीं हैं।

इस रिपॉजिटरी का उपयोग करके, आप स्वीकार करते हैं कि:

• आप अपने कार्यों के लिए पूरी तरह से जिम्मेदार हैं
• आप किसी भी उपयोग या दुरुपयोग के लिए पूर्ण कानूनी जिम्मेदारी लेते हैं
• लेखक किसी भी प्रकार की वारंटी या गारंटी, स्पष्ट या निहित, प्रदान नहीं करता है
• कोई भी अवैध, अनैतिक या अनधिकृत उपयोग पूरी तरह से आपके अपने जोखिम पर है

---

🚨 अवैध उपयोग अस्वीकरण

लेखक इस रिपॉजिटरी या इसकी सामग्री के अवैध, दुर्भावनापूर्ण या अनधिकृत उपयोग के लिए स्पष्ट रूप से किसी भी जिम्मेदारी से इनकार करता है।

ऐसा कोई भी उपयोग है:

• अनुमोदित नहीं
• समर्थित नहीं
• प्रोत्साहित नहीं
• पूरी तरह से इस परियोजना के दायरे से बाहर

---

🛡️ नैतिक उपयोग वक्तव्य

यह परियोजना केवल इसके लिए अभिप्रेत है:

• रक्षात्मक सुरक्षा अनुसंधान
• कमजोरियों की शिक्षा और जागरूकता
• सुरक्षित कोडिंग और सिस्टम सख्तीकरण अनुसंधान
• अकादमिक और पेशेवर साइबर सुरक्षा सीखना

यह जिम्मेदार प्रकटीकरण और नैतिक सुरक्षा अनुसंधान के सिद्धांतों का पालन करता है।

---

📌 अंतिम अनुस्मारक

सुरक्षा अनुसंधान हमेशा निम्नलिखित के साथ किया जाना चाहिए:

• ✔ उचित कानूनी प्राधिकरण
• ✔ नैतिक आशय
• ✔ पृथक और नियंत्रित वातावरण
• ✔ लागू कानूनों और नीतियों का अनुपालन

श्रेय या संदर्भ:

• https://nvd.nist.gov/vuln/detail/CVE-2026-3102

उपयोग

कैसे चलाएँ:

अपने हमलावर मशीन पर लिस्टनर शुरू करें:

• nc -lvnp 4444

लक्ष्य macOS पर PoC चलाएँ: Bash

• chmod +x exiftool_cve_poc.sh

DEBUG=1 ./exiftool_cve_poc.shOr

डिबग के बिना:

• ./exiftool_cve_poc.sh

---

📧 संपर्क

जिम्मेदार प्रकटीकरण या अनुसंधान सहयोग के लिए, कृपया GitHub के माध्यम से रिपॉजिटरी अनुरक्षक से संपर्क करें।