CVE-2026-45091

⚠️ 보안 연구 및 법적 고지

📌 이 저장소의 목적

이 저장소는 교육, 학술 및 승인된 사이버 보안 연구 목적으로만 엄격히 제공됩니다.

다음에 대한 이해를 지원하기 위한 것입니다:

• 통제된 환경에서의 보안 취약점 및 악용 개념
• 샌드박스 격리 메커니즘 및 그 한계
• 안전한 소프트웨어 설계 및 방어적 보안 관행

---

🚫 승인된 사용만 허용

이 저장소는 명시적 허가가 부여된 환경에서만 사용해야 합니다. 예를 들어:

• 개인 또는 통제된 가상 머신
• Docker 또는 격리된 실습 환경
• 승인된 침투 테스트 작업
• 학술 또는 사이버 보안 교육 설정

승인된 환경 외부에서의 모든 사용은 엄격히 금지됩니다.

---

⚖️ 책임 없음 / 면책

이 저장소의 저자 및 기여자는 이 프로젝트 또는 그 내용의 사용, 오용 또는 배포로 인해 발생하는 모든 오용, 손해, 손실 또는 법적 결과에 대해 책임을 지지 않으며, 법적 책임이나 의무가 없습니다.

이 저장소를 사용함으로써 다음을 인정합니다:

• 귀하는 자신의 행동에 대해 전적으로 책임을 집니다
• 귀하는 모든 사용 또는 오용에 대한 전적인 법적 책임을 집니다
• 저자는 명시적이거나 묵시적인 어떠한 종류의 보증이나 보장도 제공하지 않습니다
• 불법, 비윤리적 또는 무단 사용은 전적으로 본인의 책임입니다

---

🚨 불법 사용 면책 조항

저자는 이 저장소 또는 그 내용의 불법, 악의적 또는 무단 사용에 대한 모든 책임을 명시적으로 부인합니다.

그러한 사용은:

• 지지되지 않음
• 지원되지 않음
• 권장되지 않음
• 이 프로젝트의 범위를 완전히 벗어남

---

🛡️ 윤리적 사용 진술

이 프로젝트는 오직 다음을 위해 설계되었습니다:

• 방어적 보안 연구
• 취약점 교육 및 인식 제고
• 안전한 코딩 및 시스템 강화 연구
• 학술 및 전문 사이버 보안 학습

책임 있는 공개 및 윤리적 보안 연구 원칙을 따릅니다.

---

📌 최종 알림

보안 연구는 항상 다음 사항을 수반해야 합니다:

• ✔ 적절한 법적 승인
• ✔ 윤리적 의도
• ✔ 격리되고 통제된 환경
• ✔ 해당 법률 및 정책 준수

---

📧 연락처

책임 있는 공개 또는 연구 협업을 위해 GitHub를 통해 저장소 관리자에게 연락하십시오.

크레딧 및 참고

• https://www.cve.org/CVERecord?id=CVE-2026-45091
• https://github.com/davidalmeidac/sealed-env/security/advisories/GHSA-x3r2-fj3r-g5mv

사용법

chmod +x poc-cve-2026-45091.sh

# Run with a captured token
./poc-cve-2026-45091.sh "eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJ0b3RwU2VjcmV0IjoiSldJU0hJVEUyM0FCTEMyM0RFRkciLCJleHAiOjE3MTAwMDAwMDB9.signature"

const token = "eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJ0b3RwU2VjcmV0IjoiSldJU0hJVEUyM0FCTEMyM0RFRkci...";
node extract-totp.js