CVE-2026-31431 — शैक्षिक PoC

अस्वीकरण

यह रिपॉजिटरी केवल शैक्षिक, अनुसंधान और रक्षात्मक सुरक्षा उद्देश्यों के लिए प्रदान की गई है।

यह कोड CVE-2026-31431 के तकनीकी तंत्र को नियंत्रित प्रयोगशाला वातावरण में प्रदर्शित करता है। इसका उद्देश्य सुरक्षा शोधकर्ताओं, डेवलपर्स और छात्रों को भेद्यता को समझने और शमन उपायों को सत्यापित करने में सहायता करना है।

लेखक इस कोड का उपयोग सिस्टम, नेटवर्क या सॉफ़्टवेयर के विरुद्ध उनके स्वामियों की स्पष्ट अनुमति के बिना करने के लिए प्रोत्साहित या अधिकृत नहीं करता है।

उद्देश्य

यह परियोजना CVE-2026-31431 के बारे में सार्वजनिक रूप से उपलब्ध जानकारी से बनाया गया एक स्वतंत्र कार्यान्वयन है।

इस रिपॉजिटरी का उद्देश्य है:

• भेद्यता तंत्र को प्रदर्शित करना;
• नियंत्रित वातावरण में समस्या को पुनः उत्पन्न करना;
• भेद्यता के अध्ययन में सहायता करना;
• सुधारों और शमन उपायों को सत्यापित करना।

यह सामान्य-उद्देश्य शोषण ढांचा होने का इरादा नहीं रखता है।

रिपॉजिटरी सामग्री

• target_src/ — प्रयोगशाला परीक्षण के लिए बनाया गया भेद्य प्रदर्शन अनुप्रयोग।
• payload_src/ — प्रदर्शन पेलोड, जिसका उपयोग केवल भेद्यता तंत्र को चित्रित करने के लिए किया जाता है।
• README.md — परियोजना दस्तावेज़।

केवल प्रयोगशाला उपयोग

यह परियोजना केवल उन पृथक प्रयोगशाला वातावरणों में चलाने के लिए डिज़ाइन की गई है जिनके आप स्वामी हैं या जिनका परीक्षण करने के लिए आप स्पष्ट रूप से अधिकृत हैं।

बिना प्राधिकरण के तृतीय-पक्ष प्रणालियों के विरुद्ध इस कोड को चलाना लागू कानूनों, विनियमों या संविदात्मक दायित्वों का उल्लंघन कर सकता है।

जिम्मेदार उपयोग

उपयोगकर्ता यह सुनिश्चित करने के लिए पूर्ण रूप से जिम्मेदार हैं कि वे सभी लागू कानूनों का अनुपालन करें और सुरक्षा परीक्षण करने से पहले कोई भी आवश्यक प्राधिकरण प्राप्त करें।

लेखक इस सॉफ़्टवेयर के दुरुपयोग के लिए कोई जिम्मेदारी स्वीकार नहीं करता है।

लाइसेंस

यह परियोजना अनुसंधान और शैक्षिक उद्देश्यों के लिए प्रदान की गई है। इस रिपॉजिटरी का उपयोग करके, आप सहमत हैं कि सॉफ़्टवेयर के उपयोग के लिए आप पूर्ण रूप से जिम्मेदार हैं।

Bootstrup

./auto_exploit.sh

target

dump

objdump -d ./target/target

shell code

objdump -d /target/target | grep -oP '\s([0-9a-f]{2}\s)+' | tr -d ' \n' | sed 's/../\x&/g'

payload

dump

objdump -d ./payload/payload.o

shell code

hexdump -v -e '"\x" 1/1 "%02x"' ./payload/payload.bin

objdump -d ./payload/payload.o | grep -oP '\s([0-9a-f]{2}\s)+' | tr -d ' \n' | sed 's/../\x&/g'