⚡ Простое использование

Запустите последнюю версию внешнего скрипта загрузки напрямую с GitHub:

Для этой команды требуются Bash и curl. Если вы не доверяете источнику, просмотрите удалённый скрипт перед его запуском.

Используйте этот проект только в безопасных и авторизованных средах, таких как:

• Локальные виртуальные машины
• Docker-контейнеры
• Изолированные лабораторные среды
• Авторизованные среды тестирования на проникновение

Пример настройки:

Пример использования:

Авторство и ссылки

• CVE-2026-19516-fankh: https://github.com/fankh/vulnerability-poc/tree/main/2026/CVE-2026-19516
• https://www.pillar.security/blog/valid-but-never-issued-session-spoofing-and-ssrf-in-grafana-mcp

📚 Образовательный репозиторий по исследованию безопасности

Репозиторий для изучения, тестирования и исследования концепций кибербезопасности в контролируемых средах.

⚠️ Отказ от ответственности по безопасности и правовым вопросам

Назначение

Этот репозиторий предназначен только для образовательных и авторизованных исследований в области безопасности.

Он создан, чтобы помочь пользователям узнать о:

• Уязвимостях безопасности
• Концепциях песочниц и изоляции
• Безопасном кодировании и защитных практиках

Только авторизованное использование

Используйте этот репозиторий только в средах, где у вас есть разрешение, например:

• Личные лаборатории или виртуальные машины
• Docker или изолированные среды
• Авторизованное тестирование на проникновение
• Обучение кибербезопасности или академические исследования

Несанкционированное или незаконное использование строго запрещено.

Отсутствие ответственности

Автор и участники не несут ответственности за любой ущерб, неправомерное использование, юридические проблемы или убытки, вызванные этим проектом.

Используя этот репозиторий, вы соглашаетесь с тем, что:

• Вы несёте ответственность за свои собственные действия
• Вы будете использовать его законно и этично
• Проект предоставляется без каких-либо гарантий

Этичное использование

Этот проект предназначен для:

• Исследований в области защитной безопасности
• Обучения кибербезопасности
• Повышения осведомлённости об уязвимостях
• Исследований безопасных систем и программного обеспечения

Пожалуйста, соблюдайте практики ответственного раскрытия информации и соблюдайте все применимые законы.

Контакты

Для ответственного раскрытия информации или сотрудничества свяжитесь с сопровождающим репозитория через GitHub.

Связанный проект

Ознакомьтесь с Коллекцией PoC CVE для получения дополнительных ресурсов proof-of-concept по CVE, предназначенных для авторизованных исследований в области безопасности и образования.

Ключевые слова

Valid, But Never Issued: Session Spoofing and SSRF in Grafana MCP, CVE-2026-19516 poc, poc CVE-2026-19516