hereticl1nk/eits-portal-exploit-cve-2026-31367-pocEITS Admin Dashboard v2.4.0の認証不要RCEを実証するPoCエクスプロイトです。/api/v1/debugへのコマンドインジェクションにより、公開されたサーバー上で任意のOSコマンドを実行できます。
このリポジトリには、[EITS Admin Dashboard] v2.4.0（CVE-2026-31367）における認証不要のリモートコード実行（RCE）脆弱性の Proof of Concept（PoC）が含まれています。
この脆弱性は、エンドポイント /api/v1/debug における入力サニタイズの欠陥に起因し、攻撃者が難読化されたペイロードを介してサーバー上で任意のコマンドを注入・実行できるようになります。
このスクリプトは、教育および研究目的のみで作成されました。事前の相互同意なしにターゲットを攻撃するためにこのツールを使用することは違法です。著者は一切の責任を負わず、このプログラムによって引き起こされた不正使用や損害について責任を負いません。
リポジトリをクローンし、ターゲットをパラメータとしてスクリプトを実行します：
git clone [https://github.com/](https://github.com/hereticL1nk)[hereticL1nk]/cve-2026-31367-poc.git
cd cve-2026-31337-poc
python3 exploit.py -t [http://10.10.10.42](http://10.10.10.42)