[!CAUTION] इस रिपॉजिटरी में कॉम्पोज़र में CVE-2026-40261 और CVE-2026-40176 कमजोरियों के लिए प्रूफ-ऑफ-कॉन्सेप्ट कोड शामिल है।

[!CAUTION] यह कोड केवल शैक्षिक और परीक्षण उद्देश्यों के लिए है।

[!CAUTION] इस कोड का उपयोग प्रोडक्शन वातावरण में या उचित प्राधिकरण के बिना सिस्टम के विरुद्ध न करें।

[!CAUTION] किसी भी सुरक्षा कमजोरी का परीक्षण करने से पहले हमेशा सुनिश्चित करें कि आपके पास अनुमति है।

अवलोकन

यह रिपॉजिटरी कॉम्पोज़र में Perforce VCS ड्राइवर के माध्यम से कमांड इंजेक्शन से संबंधित दो कमजोरियों को प्रदर्शित करती है।

हमले के तीन वेक्टर हैं:

1. वेक्टर 1 — 'url' के माध्यम से इंजेक्ट करें (-p बन जाता है)। पुराने कोड ने Perforce ड्राइवर के लिए कमांड स्ट्रिंग बनाते समय URL मान को सैनिटाइज़ नहीं किया था।
2. वेक्टर 2 — 'p4user' के माध्यम से इंजेक्ट करें (-u बन जाता है)। पुराने कोड ने उपयोगकर्ता मान को सीधे कमांड स्ट्रिंग में जोड़ दिया था।

PoC विवरण

composer.json.vector1 और composer.json.vector2 फ़ाइलों में दोनों वेक्टरों में से प्रत्येक के लिए पेलोड शामिल हैं। प्रत्येक पेलोड को एक कमांड निष्पादित करने के लिए डिज़ाइन किया गया है जो /tmp निर्देशिका में एक फ़ाइल बनाता है, जो सफल कमांड इंजेक्शन प्रदर्शित करता है।

उपयोग

कमजोरियों का परीक्षण करने के लिए, आप निम्नलिखित चरणों का उपयोग कर सकते हैं। सुनिश्चित करें कि कॉम्पोज़र कंटेनर चलाने के लिए आपके सिस्टम पर Docker स्थापित है।