🔍 भेद्यता अनुसंधान

सॉफ्टवेयर पारिस्थितिकी तंत्र में वास्तविक दुनिया की सुरक्षा घटनाओं को कवर करने वाले गहन भेद्यता राइटअप का एक संकलित संग्रह। प्रत्येक प्रविष्टि में पूर्ण तकनीकी विश्लेषण, प्रूफ-ऑफ-कॉन्सेप्ट, IOC सूची और सुधार मार्गदर्शन शामिल है।

उद्देश्य: शैक्षिक संदर्भ और पोर्टफोलियो। सभी PoC कोड केवल पहचान और अनुसंधान के लिए है।

---

अनुक्रमणिका

#	भेद्यता	प्रकार	गंभीरता	तिथि	स्थिति
004	BeyondTrust Privilege Management for Windows (CVE-2026-1232)	एंटी-टैम्पर बायपास / विशेषाधिकार नियंत्रण कमजोरी	🟠 मध्यम	1 फरवरी, 2026	✅ पूर्ण

---

संरचना

प्रत्येक प्रविष्टि एक सुसंगत प्रारूप का पालन करती है:

beyondtrust-cve-2026-1232/
├── README.md                          # full writeup 
├── references.md                      # references
└── poc/                               # poc scripts
     │    
     ├── check_beyondtrust_integrity.ps1 # PoC 1: version & integrity scanner
     │ 
     ├── tamper_demo.py                  # PoC 2: anti-tamper bypass pattern demo
     │    
     └── policy_diff_demo.py             # PoC 3: policy diff & integrity check demo

कार्यप्रणाली

राइटअप में शामिल है:

• मूल कारण — वास्तव में क्या टूटा और कैसे
• हमला समयरेखा — प्री-स्टेजिंग, निष्पादन, खोज, समाधान
• तकनीकी गहन विवरण — डीओबफस्केटेड पेलोड, हमला श्रृंखला, IOC
• PoC — पुनरुत्पादन या पहचान स्क्रिप्ट
• सीखे गए सबक — प्रणालीगत मुद्दे और शमन

---

द्वारा अनुरक्षित @horrister