hakaioffsec/cve-2026-12191CVE-2026-12191용 PoC
CVE-2026-12191에 대한 개념 증명 익스플로잇입니다. Comma AI Openpilot의 modeld.py에 존재하는 안전하지 않은 역직렬화 취약점으로, 로컬의 낮은 권한을 가진 공격자가 pickle.load()/pickle.loads() 역직렬화 루틴에 악의적으로 조작된 Python pickle 페이로드를 공급하여 임의 코드 실행을 달성할 수 있습니다.
이 안전하지 않은 역직렬화 취약점으로 인해 로컬의 낮은 권한을 가진 공격자가 취약한 역직렬화 루틴에 악의적으로 조작된 Python pickle 페이로드를 공급하여 임의 코드 실행을 달성할 수 있습니다. 성공적인 악용 시 Openpilot 프로세스의 권한으로 임의 명령이 실행될 수 있으며, 이를 통해 공격자는 자율 주행 소프트웨어의 무결성을 손상시키거나, 애플리케이션 동작을 조작하거나, 민감한 데이터에 접근하거나, 영향을 받는 장치에 지속적인 코드 실행을 확립할 수 있습니다.
7.8 High CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
이 도구는 교육 및 연구 목적으로만 제공됩니다. 소유한 시스템이나 명시적 테스트 허가를 받은 시스템에서만 사용하십시오. 작성자는 이 프로그램의 오용이나 피해에 대해 책임을 지지 않습니다.
QuimeraX Intelligence는 복잡한 시스템에서 중요한 취약점을 식별하는 데 특화된 고급 EASM 및 사이버 위협 인텔리전스 플랫폼입니다. 이 플랫폼은 보안 위협을 사전에 모니터링, 탐지 및 경고하여 투명성과 잠재적 위험에 대한 신속한 대응을 보장합니다. 고객은 시스템이 취약한 것으로 확인되면 즉각적인 알림과 포괄적인 보고서를 받아 보호 조치를 취할 수 있습니다. 자세히 알아보기
Hakai Security는 보안 전문가들이 설립한 사이버 보안 기업으로, 기술적 우수성을 추구합니다. 우리는 진보된 침투 테스트, 현실적인 레드 팀 시뮬레이션, 안전한 개발 관행을 포함한 맞춤형 보안 솔루션을 제공하여 진화하는 사이버 위협으로부터 고객의 자산을 사전에 보호합니다.
Hacking Club은 보안 컨설팅 회사에서 근무하는 전문가들이 만든 실습 수업, 랩, 챌린지를 통해 사이버 보안을 배우는 교육 플랫폼입니다: 전장에서 바로 교육으로. 이 저장소에 제시된 취약점을 hacking club에서 실습해 보세요! 자세히 알아보기
