fevar54/cve-2026-3502---trueconf-client-update-hijacking-pocPoC de CVE-2026-3502: TrueConf Client のアップデートハイジャッキングによる RCE（Operation TrueChaos）
このツールは教育目的および許可されたテスト専用です。明示的な許可なくシステムで使用しないでください。
CVE-2026-3502 のエクスプロイト - TrueConf クライアント（Windows）における整合性検証なしの更新脆弱性。ローカルの TrueConf サーバーを制御する攻撃者が、正規の更新パッケージを悪意のあるものに置き換え、接続中のすべてのクライアントでリモートコード実行を達成できます。
┌─────────────────┐ ┌──────────────────┐ ┌─────────────────┐ │ Attacker │────▶│ Compromised │────▶│ TrueConf │ │ Controls │ │ TrueConf Server │ │ Client │ │ Server │ │ (Internal LAN) │ │ Downloads │ └─────────────────┘ └──────────────────┘ │ Malicious EXE │ │ └─────────────────┘ │ │ ▼ ▼ ┌──────────────────┐ ┌─────────────────┐ │ C:\Program │ │ Inno Setup │ │ Files\TrueConf │ │ Installer │ │ Server\Client │ │ Executes │ │ InstFiles\ │ │ with Admin │ └──────────────────┘ └─────────────────┘
git clone https://github.com/tu-usuario/CVE-2026-3502-TrueConf-RCE-PoC.git
cd CVE-2026-3502-TrueConf-RCE-PoC
pip install -r requirements.txt