CVE-2026-59726

दान करें

इस परियोजना के रखरखाव को PayPal या नीचे दिए गए QR कोड को स्कैन करके समर्थन दें।

⚡ सरल उपयोग

इस परियोजना का उपयोग केवल सुरक्षित और अधिकृत वातावरणों में करें, जैसे:

• स्थानीय वर्चुअल मशीनें
• Docker कंटेनर
• पृथक प्रयोगशाला सेटअप
• अधिकृत पैठ परीक्षण वातावरण

उदाहरण सेटअप:

git clone <repository-url>
cd <repository-name>

# Project use python follow below

# Create a virtual environment
python -m venv venv

# Activate the virtual environment

# macOS / Linux
source venv/bin/activate

# Windows (Git Bash / WSL)
source venv/Scripts/activate

# Install requirments
pip install -r requirements.txt

उदाहरण उपयोग:

# Install dependencies
<install-command>

# Run the project
<run-command>

# Replace the commands above with your actual project setup steps.

नोट:

• अन्य प्रोजेक्ट से क्लोन करने पर आपको नेस्टेड dir .git को साफ करने के लिए curl -fsSL https://gist.githubusercontent.com/HORKimhab/24c89ee9a86a42aac88381334f8bfe48/raw | bash -s -- -y चलाना होगा
• उदा.: cve-2025-46822.sh, cve-2025-46822-lab.sh, ...

श्रेय या संदर्भ

• https://noma.security/blog/rufroot-the-mcp-bridge-vulnerability-that-turns-agents-into-rogue-admins-cve-2026-59726
• https://thehackernews.com/2026/07/ruflo-mcp-flaw-lets-unauthenticated.html

📚 शैक्षिक सुरक्षा अनुसंधान भंडार

नियंत्रित वातावरणों में साइबर सुरक्षा अवधारणाओं को सीखने, परीक्षण करने और शोध करने के लिए एक भंडार।

⚠️ सुरक्षा और कानूनी अस्वीकरण

उद्देश्य

यह भंडार केवल शैक्षिक और अधिकृत सुरक्षा अनुसंधान के लिए है।

यह उपयोगकर्ताओं को निम्नलिखित के बारे में सीखने में मदद करने के लिए डिज़ाइन किया गया है:

• सुरक्षा कमजोरियाँ
• सैंडबॉक्स और अलगाव अवधारणाएँ
• सुरक्षित कोडिंग और रक्षात्मक अभ्यास

केवल अधिकृत उपयोग

इस भंडार का उपयोग केवल उन वातावरणों में करें जहाँ आपके पास अनुमति है, जैसे:

• व्यक्तिगत प्रयोगशालाएँ या वर्चुअल मशीनें
• Docker या पृथक वातावरण
• अधिकृत पैठ परीक्षण
• साइबर सुरक्षा प्रशिक्षण या शैक्षणिक अनुसंधान

अनधिकृत या अवैध उपयोग सख्त वर्जित है।

कोई दायित्व नहीं

लेखक और योगदानकर्ता इस परियोजना से होने वाली किसी भी क्षति, दुरुपयोग, कानूनी समस्या या हानि के लिए जिम्मेदार नहीं हैं।

इस भंडार का उपयोग करके, आप सहमत हैं कि:

• आप अपने स्वयं के कार्यों के लिए जिम्मेदार हैं
• आप इसका उपयोग कानूनी और नैतिक रूप से करेंगे
• परियोजना बिना वारंटी के प्रदान की जाती है

नैतिक उपयोग

यह परियोजना निम्नलिखित के लिए है:

• रक्षात्मक सुरक्षा अनुसंधान
• साइबर सुरक्षा शिक्षा
• कमजोरियों के प्रति जागरूकता
• सुरक्षित प्रणाली और सॉफ्टवेयर अनुसंधान

कृपया जिम्मेदार प्रकटीकरण प्रथाओं का पालन करें और सभी लागू कानूनों का अनुपालन करें।

संपर्क

जिम्मेदार प्रकटीकरण या सहयोग के लिए, GitHub के माध्यम से भंडार अनुरक्षक से संपर्क करें।