CVE-2026-20223

⚠️ セキュリティ研究および法的免責事項

📌 本リポジトリの目的

このリポジトリは、教育、学術、および許可されたサイバーセキュリティ研究目的のみで提供されています。

以下の理解を支援することを目的としています：

• 管理された環境におけるセキュリティ脆弱性と悪用の概念
• サンドボックス分離メカニズムとその限界
• セキュアなソフトウェア設計と防御的セキュリティ慣行

🚫 認可された使用のみ

このリポジトリは、明示的な許可が与えられた環境でのみ使用する必要があります。例えば：

• 個人用または管理された仮想マシン
• Dockerまたは隔離されたラボ環境
• 許可されたペネトレーションテスト業務
• 学術またはサイバーセキュリティトレーニング環境

認可された環境外での使用は固く禁止されています。

⚖️ 責任の放棄 / 免責

本リポジトリの著者および貢献者は、本プロジェクトまたはその内容の使用、誤用、または配布から生じるいかなる誤用、損害、損失、または法的結果についても責任を負いません。

本リポジトリを使用することにより、以下を了承したものとみなされます：

• ご自身の行動に対して単独で責任を負うこと
• いかなる使用または誤用についても全面的な法的責任を負うこと
• 著者が明示的または黙示的を問わずいかなる種類の保証も提供しないこと
• 違法、非倫理的、または許可されていない使用はすべて自己責任であること

🚨 違法使用に関する免責事項

著者は、本リポジトリまたはその内容の違法、悪意、または許可されていない使用について、いかなる責任も明示的に否認します。

そのような使用は：

• 推奨されません
• サポートされません
• 奨励されません
• 本プロジェクトの範囲を完全に逸脱しています

🛡️ 倫理的使用に関する声明

本プロジェクトは以下の目的のみを意図しています：

• 防御的セキュリティ研究
• 脆弱性の教育と啓発
• セキュアコーディングとシステム堅牢化の研究
• 学術および専門的なサイバーセキュリティ学習

本プロジェクトは、責任ある開示と倫理的セキュリティ研究の原則に従います。

📌 最終的な注意事項

セキュリティ研究は常に以下の条件で実施されなければなりません：

• ✔ 適切な法的許可
• ✔ 倫理的な意図
• ✔ 隔離され管理された環境
• ✔ 適用される法律とポリシーへの準拠

📧 連絡先

責任ある開示または研究協力については、GitHub経由でリポジトリのメンテナにお問い合わせください。

クレジットまたは参考：

• https://nvd.nist.gov/vuln/detail/CVE-2026-20223
• https://thehackernews.com/2026/05/cisco-patches-cvss-100-secure-workload.html

使用方法

    # Python
    # Basic usage
    python3 cve-2026-20223-poc.py -t https://target.com

    # With logging to file
    python3 cve-2026-20223-poc.py -t https://target.com -l cve_test.log

    # Verbose mode
    python3 cve-2026-20223-poc.py -t https://target.com -v

    # Bash script 
    bash cve-2026-20223-poc.sh -t https://target.example.com

    # With log file
    bash cve-2026-20223-poc.sh -t https://target.example.com -l cve-2026-20223.log

    # Verbose mode
    bash cve-2026-20223-poc.sh -t https://target.example.com -v -l test.log