cve-id

⚡ 간단한 사용법

이 프로젝트는 다음과 같은 안전하고 승인된 환경에서만 사용하세요:

• 로컬 가상 머신
• Docker 컨테이너
• 격리된 실습 환경
• 승인된 침투 테스트 환경

설정 예시:

git clone <repository-url>
cd <repository-name>

# Project use python follow below

# Create a virtual environment
python -m venv venv

# Activate the virtual environment

# macOS / Linux
source venv/bin/activate

# Windows (Git Bash / WSL)
source venv/Scripts/activate

사용 예시:

# CVE-2025-67644

# Local database test (PRIMARY vector)
python cve-2025-67644.py --local ./checkpoints.db --dump-all

# Remote API test (if exposed)
python cve-2025-67644.py --remote http://localhost:8000 --dump-all

# Auto-detect both
python cve-2025-67644.py --auto ./checkpoints.db http://localhost:8000

# Threads only output
python cve-2025-67644.py --local ./checkpoints.db --threads-only

# Help
python cve-2025-67644.py --help

위 명령어를 실제 프로젝트 설정 단계로 바꾸세요.

크레딧 또는 참고 자료

• CVE-2025-67644-LangGraph-3.0.1-SQLite-Checkpoint-SQL-Injection: https://github.com/mbanyamer/CVE-2025-67644-LangGraph-3.0.1-SQLite-Checkpoint-SQL-Injection
• https://thehackernews.com/2026/06/langgraph-flaw-chain-exposes-self.html

📚 교육용 보안 연구 저장소

통제된 환경에서 사이버 보안 개념을 학습, 테스트, 연구하기 위한 저장소입니다.

⚠️ 보안 및 법적 고지

목적

이 저장소는 교육 및 승인된 보안 연구 전용입니다.

사용자가 다음에 대해 배울 수 있도록 설계되었습니다:

• 보안 취약점
• 샌드박스 및 격리 개념
• 안전한 코딩 및 방어 관행

승인된 용도로만 사용

이 저장소는 권한이 있는 환경에서만 사용하세요. 예를 들어:

• 개인 실습 환경 또는 가상 머신
• Docker 또는 격리된 환경
• 승인된 침투 테스트
• 사이버 보안 교육 또는 학술 연구

무단 또는 불법적인 사용은 엄격히 금지됩니다.

책임 없음

저자와 기여자는 이 프로젝트로 인해 발생하는 어떠한 손해, 오용, 법적 문제 또는 손실에 대해 책임을 지지 않습니다.

이 저장소를 사용함으로써 다음 사항에 동의하게 됩니다:

• 본인의 행동에 책임이 있습니다
• 합법적이고 윤리적으로 사용할 것입니다
• 이 프로젝트는 보증 없이 제공됩니다

윤리적 사용

이 프로젝트는 다음을 위한 것입니다:

• 방어적 보안 연구
• 사이버 보안 교육
• 취약점 인식 제고
• 안전한 시스템 및 소프트웨어 연구

책임 있는 공개 관행을 따르고 모든 관련 법률을 준수하세요.

연락처

책임 있는 공개 또는 협업을 위해 GitHub를 통해 저장소 관리자에게 연락하세요.

TODO

• CVE-2025-67644
• CVE-2025-28277
• CVE-2025-27022