tematemaru/cve-2026-31431-simple-testDimostrazione proof-of-concept a scopo educativo per CVE-2026-31431, con applicazione target vulnerabile, payload dimostrativo e script di estrazione dello shellcode per test controllati in laboratorio e verifica delle mitigazioni.
Dichiarazione di non responsabilità
Questo repository è fornito esclusivamente per scopi educativi, di ricerca e di sicurezza difensiva.
Il codice dimostra il meccanismo tecnico alla base di CVE-2026-31431 in un ambiente di laboratorio controllato. È pensato per aiutare ricercatori di sicurezza, sviluppatori e studenti a comprendere la vulnerabilità e a verificare le mitigazioni.
L'autore non incoraggia né autorizza l'uso di questo codice contro sistemi, reti o software senza l'esplicita autorizzazione dei rispettivi proprietari.
Questo progetto contiene un'implementazione indipendente creata a partire da informazioni pubblicamente disponibili su CVE-2026-31431.
Il repository è pensato per:
Questo non è pensato per essere un framework di exploit generico.
target_src/ — applicazione dimostrativa vulnerabile creata per test di laboratorio.payload_src/ — payload dimostrativo utilizzato solo per illustrare il meccanismo della vulnerabilità.README.md — documentazione del progetto.Questo progetto è progettato per essere eseguito solo in ambienti di laboratorio isolati di cui sei proprietario o che sei esplicitamente autorizzato a testare.
L'esecuzione di questo codice contro sistemi di terze parti senza autorizzazione potrebbe violare leggi, regolamenti o obblighi contrattuali applicabili.
Gli utenti sono gli unici responsabili di garantire il rispetto di tutte le leggi applicabili e di ottenere le necessarie autorizzazioni prima di effettuare test di sicurezza.
L'autore non si assume alcuna responsabilità per l'uso improprio di questo software.
Questo progetto è fornito per scopi di ricerca e didattici. Utilizzando questo repository, accetti di essere l'unico responsabile di come il software viene utilizzato.
./auto_exploit.sh
objdump -d ./target/target
objdump -d /target/target | grep -oP '\s([0-9a-f]{2}\s)+' | tr -d ' \n' | sed 's/../\x&/g'
objdump -d ./payload/payload.o
hexdump -v -e '"\x" 1/1 "%02x"' ./payload/payload.bin
objdump -d ./payload/payload.o | grep -oP '\s([0-9a-f]{2}\s)+' | tr -d ' \n' | sed 's/../\x&/g'