CVE-2026-45091

⚠️ सुरक्षा अनुसंधान और कानूनी अस्वीकरण

📌 इस रिपॉजिटरी का उद्देश्य

यह रिपॉजिटरी केवल शैक्षिक, शैक्षणिक और अधिकृत साइबर सुरक्षा अनुसंधान उद्देश्यों के लिए प्रदान की गई है।

इसका उद्देश्य निम्नलिखित की समझ को समर्थन देना है:

• नियंत्रित वातावरण में सुरक्षा कमजोरियाँ और शोषण (exploitation) अवधारणाएँ
• सैंडबॉक्स अलगाव तंत्र और उनकी सीमाएँ
• सुरक्षित सॉफ़्टवेयर डिज़ाइन और रक्षात्मक सुरक्षा पद्धतियाँ

---

🚫 केवल अधिकृत उपयोग

इस रिपॉजिटरी का उपयोग केवल उन वातावरणों में किया जाना चाहिए जहाँ स्पष्ट अनुमति दी गई हो, जैसे:

• व्यक्तिगत या नियंत्रित वर्चुअल मशीनें
• डॉकर या पृथक प्रयोगशाला वातावरण
• अधिकृत पैठ परीक्षण (penetration testing) कार्य
• शैक्षणिक या साइबर सुरक्षा प्रशिक्षण सेटअप

अधिकृत वातावरण के बाहर कोई भी उपयोग सख्त रूप से निषिद्ध है।

---

⚖️ कोई जिम्मेदारी नहीं / कोई दायित्व नहीं

इस रिपॉजिटरी के लेखक और योगदानकर्ता इस परियोजना या इसकी सामग्री के उपयोग, दुरुपयोग या वितरण से उत्पन्न किसी भी दुरुपयोग, क्षति, हानि या कानूनी परिणामों के लिए जिम्मेदार, उत्तरदायी या जवाबदेह नहीं हैं।

इस रिपॉजिटरी का उपयोग करके, आप स्वीकार करते हैं कि:

• आप अपने कार्यों के लिए पूर्ण रूप से जिम्मेदार हैं
• आप किसी भी उपयोग या दुरुपयोग की पूर्ण कानूनी जिम्मेदारी लेते हैं
• लेखक किसी भी प्रकार की वारंटी या गारंटी प्रदान नहीं करता है, चाहे वह व्यक्त हो या निहित हो
• कोई भी अवैध, अनैतिक या अनधिकृत उपयोग पूर्ण रूप से आपके अपने जोखिम पर है

---

🚨 अवैध उपयोग अस्वीकरण

लेखक स्पष्ट रूप से इस रिपॉजिटरी या इसकी सामग्री के अवैध, दुर्भावनापूर्ण या अनधिकृत उपयोग के लिए किसी भी जिम्मेदारी को अस्वीकार करता है।

ऐसा कोई भी उपयोग:

• समर्थित नहीं है
• समर्थन प्राप्त नहीं है
• प्रोत्साहित नहीं है
• पूर्ण रूप से इस परियोजना के दायरे से बाहर है

---

🛡️ नैतिक उपयोग कथन

यह परियोजना केवल इसके लिए अभिप्रेत है:

• रक्षात्मक सुरक्षा अनुसंधान
• कमजोरियों की शिक्षा और जागरूकता
• सुरक्षित कोडिंग और सिस्टम सख्तीकरण (hardening) अनुसंधान
• शैक्षणिक और व्यावसायिक साइबर सुरक्षा सीखना

यह जिम्मेदार प्रकटीकरण (responsible disclosure) और नैतिक सुरक्षा अनुसंधान के सिद्धांतों का पालन करता है।

---

📌 अंतिम अनुस्मारक

सुरक्षा अनुसंधान हमेशा इनके साथ किया जाना चाहिए:

• ✔ उचित कानूनी प्राधिकरण
• ✔ नैतिक इरादा
• ✔ पृथक और नियंत्रित वातावरण
• ✔ लागू कानूनों और नीतियों का अनुपालन

---

📧 संपर्क

जिम्मेदार प्रकटीकरण या अनुसंधान सहयोग के लिए, कृपया GitHub के माध्यम से रिपॉजिटरी के अनुरक्षक से संपर्क करें।

श्रेय या संदर्भ

• https://www.cve.org/CVERecord?id=CVE-2026-45091
• https://github.com/davidalmeidac/sealed-env/security/advisories/GHSA-x3r2-fj3r-g5mv

उपयोग

chmod +x poc-cve-2026-45091.sh

# Run with a captured token
./poc-cve-2026-45091.sh "eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJ0b3RwU2VjcmV0IjoiSldJU0hJVEUyM0FCTEMyM0RFRkciLCJleHAiOjE3MTAwMDAwMDB9.signature"

const token = "eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJ0b3RwU2VjcmV0IjoiSldJU0hJVEUyM0FCTEMyM0RFRkci...";
node extract-totp.js