CVE-2026-31431 — PoC Educacional

Aviso

Este repositório é fornecido exclusivamente para fins educacionais, de pesquisa e de segurança defensiva.

O código demonstra o mecanismo técnico por trás do CVE-2026-31431 em um ambiente de laboratório controlado. Ele tem o objetivo de ajudar pesquisadores de segurança, desenvolvedores e estudantes a entender a vulnerabilidade e verificar mitigações.

O autor não incentiva nem autoriza o uso deste código contra sistemas, redes ou software sem a permissão explícita de seus proprietários.

Propósito

Este projeto contém uma implementação independente criada a partir de informações publicamente disponíveis sobre o CVE-2026-31431.

O repositório tem o objetivo de:

• demonstrar o mecanismo da vulnerabilidade;
• reproduzir o problema em um ambiente controlado;
• auxiliar no estudo da vulnerabilidade;
• verificar correções e mitigações.

Este não tem a intenção de ser um framework de exploração de uso geral.

Conteúdo do Repositório

• target_src/ — aplicação de demonstração vulnerável criada para testes em laboratório.
• payload_src/ — payload de demonstração usado apenas para ilustrar o mecanismo da vulnerabilidade.
• README.md — documentação do projeto.

Uso Apenas em Laboratório

Este projeto foi projetado para ser executado apenas em ambientes de laboratório isolados que você possui ou para os quais tem autorização explícita para testar.

Executar este código contra sistemas de terceiros sem autorização pode violar leis, regulamentos ou obrigações contratuais aplicáveis.

Uso Responsável

Os usuários são os únicos responsáveis por garantir que cumprem todas as leis aplicáveis e obtêm qualquer autorização necessária antes de realizar testes de segurança.

O autor não aceita qualquer responsabilidade pelo uso indevido deste software.

Licença

Este projeto é fornecido para fins de pesquisa e educacionais. Ao usar este repositório, você concorda que é o único responsável pela forma como o software é utilizado.

Bootstrup

./auto_exploit.sh

Alvo

Despejo

objdump -d ./target/target

Código Shell

objdump -d /target/target | grep -oP '\s([0-9a-f]{2}\s)+' | tr -d ' \n' | sed 's/../\x&/g'

Payload

Despejo

objdump -d ./payload/payload.o

Código Shell

hexdump -v -e '"\x" 1/1 "%02x"' ./payload/payload.bin

objdump -d ./payload/payload.o | grep -oP '\s([0-9a-f]{2}\s)+' | tr -d ' \n' | sed 's/../\x&/g'