My-Exploits

चार व्यापक रूप से तैनात प्लेटफ़ॉर्म सेवाओं पर मेरे द्वारा किया गया भेद्यता अनुसंधान: Keycloak, Apache NiFi, HashiCorp Vault और HashiCorp Nomad। प्रत्येक निष्कर्ष के लिए यह रेपो वे write-once आर्टिफ़ैक्ट रखता है जिन्हें मैं वास्तव में उपयोग करता हूँ, जहाँ उपयुक्त लगा वहाँ एक Metasploit मॉड्यूल, एक स्टैंडअलोन Python proof of concept, और एक छोटी Docker लैब जो केवल भेद्य सेवा को खड़ा करती है ताकि कोई भी मेरी बात माने बिना बग को पुनरुत्पादित कर सके।

यहाँ कुछ भी किसी लाइव वातावरण को लक्षित नहीं करता। लैब आपके अपने होस्ट पर फेंकने योग्य कंटेनर हैं।

निष्कर्ष

CVE	घटक	वर्ग	प्रभावित	Metasploit	PoC	लैब
CVE-2026-18963	Keycloak	Reset-credentials sticky-selector account takeover	< 26.7.2	yes	yes	yes
CVE-2026-39816	Apache NiFi	Tinkerpop / ExecuteGraphQuery Groovy RCE past the execute-code gate	2.0.0-M1 .. 2.8.0	yes	yes	yes
CVE-2026-5006	HashiCorp Vault	Templated-policy metadata slash injection (HCSEC-2026-32)	<= 2.0.3	yes	yes	yes
CVE-2026-7474	HashiCorp Nomad	Dynamic host-volume plugin_id path traversal to root (HCSEC-2026-15)	<= 2.0.0		yes	yes

लेआउट

metasploit-custom-modules/   Metasploit modules + module docs, in the normal framework tree
exploits/                    one self-contained Python PoC per CVE
docker-lab/                  one throwaway Docker lab per CVE, spins up only the vulnerable service

इन तीनों में से प्रत्येक का अपना README है जिसमें विवरण हैं। संक्षेप में:

• metasploit-custom-modules/ सीधे framework checkout (या आपके ~/.msf4) में डाला जा सकता है। तीन मॉड्यूल: Keycloak takeover, Vault metadata slash injection, और NiFi RCE।
• exploits/ चार न्यूनतम-निर्भरता वाली Python स्क्रिप्ट हैं, प्रति CVE एक। ये बिना किसी संपादन के संबंधित लैब के विरुद्ध चलती हैं।
• docker-lab/ चार स्वतंत्र लैब हैं। प्रत्येक अंतिम भेद्य रिलीज़ को पिन करती है, बग को जो भी वास्तव में चाहिए वह जोड़ती है (NiFi के लिए graph bundle, Nomad के लिए एक वास्तविक Docker engine), और उससे अधिक कुछ नहीं। कोई flags नहीं, कोई chained scenario नहीं, बस बग।

किसी निष्कर्ष को पुनरुत्पादित करना

कोई CVE चुनें, उसकी लैब शुरू करें, PoC चलाएँ। उदाहरण के लिए, Keycloak:

cd docker-lab/keycloak-cve-2026-18963
docker compose up -d
cd ../..
python3 exploits/kc_ato_18963.py \
    --base http://127.0.0.1:8080 --realm larkspur \
    --victim j.okonkwo --newpass Chang3d-by-attacker!

अन्य तीन भी इसी पैटर्न का पालन करते हैं। पहले प्रति-लैब README पढ़ें, कुछ को --build और provisioning के लिए एक मिनट चाहिए।

प्रकटीकरण

सभी चारों की सूचना संबंधित विक्रेताओं को दी गई थी और ऊपर बताए गए संस्करणों में इन्हें ठीक कर दिया गया है। यहाँ प्रकाशित सब कुछ docker-lab/ में जानबूझकर पुराने किए गए इमेजों के विरुद्ध चलता है। इसे किसी ऐसी चीज़ पर इंगित करें जो आपकी नहीं है और उसकी ज़िम्मेदारी आपकी होगी।

लाइसेंस

MIT। देखें LICENSE।