CVE-2026-5426

⚡ 簡単な使い方

このプロジェクトは、以下のような安全で許可された環境でのみ使用してください。

• ローカル仮想マシン
• Dockerコンテナ
• 隔離されたラボ環境
• 許可されたペネトレーションテスト環境

セットアップ例:

git clone <repository-url>
cd <repository-name>

使用例:

# Test a single target for vulnerability
python cve-2026-5426.py -t https://example.com

# Scan multiple targets from a file
python cve-2026-5426.py -t targets.txt

# Execute a command on a vulnerable target
python cve-2026-5426.py -t https://example.com -c "whoami"

# Execute a complex command
python cve-2026-5426.py -t https://example.com -c "ipconfig /all"

# Use a specific gadget type
python cve-2026-5426.py -t https://example.com -c "whoami" -g "WindowsIdentity"

# Interactive shell mode
python cve-2026-5426.py -t https://example.com --interactive

# Deploy a BLUEBEAM web shell
python cve-2026-5426.py -t https://example.com --deploy-shell

クレジットまたは参考文献

• https://cloud.google.com/blog/topics/threat-intelligence/knowledgedeliver-viewstate-deserialization-vulnerability

📚 教育用セキュリティ研究リポジトリ

管理された環境でサイバーセキュリティの概念を学習、テスト、研究するためのリポジトリです。

⚠️ セキュリティおよび法的免責事項

目的

このリポジトリは、教育および許可されたセキュリティ研究専用です。

以下のような事項について学ぶために設計されています。

• セキュリティ脆弱性
• サンドボックスと隔離の概念
• 安全なコーディングと防御的実践

許可された使用のみ

このリポジトリは、以下のような許可を得た環境でのみ使用してください。

• 個人用ラボまたは仮想マシン
• Dockerまたは隔離された環境
• 許可されたペネトレーションテスト
• サイバーセキュリティ研修または学術研究

許可されていない、または違法な使用は固く禁止されています。

責任の否認

著者および貢献者は、このプロジェクトによって生じた損害、誤用、法的問題、損失について一切の責任を負いません。

このリポジトリを使用することにより、以下に同意したものとみなされます。

• ご自身の行動に責任を持つこと
• 合法的かつ倫理的に使用すること
• 本プロジェクトは無保証で提供されること

倫理的な使用

このプロジェクトは以下の目的を意図しています。

• 防御的なセキュリティ研究
• サイバーセキュリティ教育
• 脆弱性の認識向上
• 安全なシステムおよびソフトウェアの研究

責任ある開示の慣行に従い、該当するすべての法律を遵守してください。

連絡先

責任ある開示やコラボレーションについては、GitHubからリポジトリメンテナーにご連絡ください。