CVE-2026-20223

⚠️ Aviso de Pesquisa de Segurança e Isenção Legal

📌 Propósito deste Repositório

Este repositório é fornecido estritamente para fins educacionais, acadêmicos e de pesquisa autorizada em cibersegurança.

Destina-se a apoiar a compreensão de:

• Vulnerabilidades de segurança e conceitos de exploração em ambientes controlados
• Mecanismos de isolamento de sandbox e suas limitações
• Design seguro de software e práticas defensivas de segurança

🚫 Uso Autorizado Apenas

Este repositório só deve ser usado em ambientes onde a permissão explícita foi concedida, como:

• Máquinas virtuais pessoais ou controladas
• Docker ou ambientes de laboratório isolados
• Engajamentos de testes de penetração autorizados
• Configurações de treinamento acadêmico ou de cibersegurança

Qualquer uso fora de ambientes autorizados é estritamente proibido.

⚖️ Sem Responsabilidade / Sem Obrigação

O autor e os contribuidores deste repositório não são responsáveis, nem têm obrigação por qualquer uso indevido, dano, perda ou consequência legal decorrente do uso, mau uso ou distribuição deste projeto ou de seu conteúdo.

Ao usar este repositório, você reconhece que:

• Você é o único responsável por suas ações
• Você assume total responsabilidade legal por qualquer uso ou uso indevido
• O autor não oferece garantia de qualquer tipo, expressa ou implícita
• Qualquer uso ilegal, antiético ou não autorizado é estritamente por sua conta e risco

🚨 Isenção de Responsabilidade por Uso Ilegal

O autor explicitamente nega qualquer responsabilidade por uso ilegal, malicioso ou não autorizado deste repositório ou de seu conteúdo.

Qualquer uso desse tipo:

• Não é endossado
• Não é apoiado
• Não é incentivado
• Está totalmente fora do escopo deste projeto

🛡️ Declaração de Uso Ético

Este projeto destina-se exclusivamente a:

• Pesquisa defensiva de segurança
• Educação e conscientização sobre vulnerabilidades
• Pesquisa em codificação segura e endurecimento de sistemas
• Aprendizagem acadêmica e profissional em cibersegurança

Segue os princípios de divulgação responsável e pesquisa ética em segurança.

📌 Lembrete Final

A pesquisa em segurança deve sempre ser conduzida com:

• ✔ Autorização legal adequada
• ✔ Intenção ética
• ✔ Ambientes isolados e controlados
• ✔ Conformidade com leis e políticas aplicáveis

📧 Contato

Para divulgação responsável ou colaboração em pesquisa, entre em contato com o mantenedor do repositório via GitHub.

Crédito ou referência:

• https://nvd.nist.gov/vuln/detail/CVE-2026-20223
• https://thehackernews.com/2026/05/cisco-patches-cvss-100-secure-workload.html

Usage

    # Python
    # Basic usage
    python3 cve-2026-20223-poc.py -t https://target.com

    # With logging to file
    python3 cve-2026-20223-poc.py -t https://target.com -l cve_test.log

    # Verbose mode
    python3 cve-2026-20223-poc.py -t https://target.com -v

    # Bash script 
    bash cve-2026-20223-poc.sh -t https://target.example.com

    # With log file
    bash cve-2026-20223-poc.sh -t https://target.example.com -l cve-2026-20223.log

    # Verbose mode
    bash cve-2026-20223-poc.sh -t https://target.example.com -v -l test.log