CVE-2026-5426

⚡ Простое использование

Используйте этот проект только в безопасных и авторизованных средах, таких как:

• Локальные виртуальные машины
• Docker-контейнеры
• Изолированные лабораторные стенды
• Авторизованные среды тестирования на проникновение

Пример настройки:

git clone <repository-url>
cd <repository-name>

Пример использования:

# Проверить одну цель на уязвимость
python cve-2026-5426.py -t https://example.com

# Просканировать несколько целей из файла
python cve-2026-5426.py -t targets.txt

# Выполнить команду на уязвимой цели
python cve-2026-5426.py -t https://example.com -c "whoami"

# Выполнить сложную команду
python cve-2026-5426.py -t https://example.com -c "ipconfig /all"

# Использовать конкретный тип гаджета
python cve-2026-5426.py -t https://example.com -c "whoami" -g "WindowsIdentity"

# Интерактивный режим оболочки
python cve-2026-5426.py -t https://example.com --interactive

# Развернуть веб-шелл BLUEBEAM
python cve-2026-5426.py -t https://example.com --deploy-shell

Авторство или ссылка

• https://cloud.google.com/blog/topics/threat-intelligence/knowledgedeliver-viewstate-deserialization-vulnerability

📚 Образовательный репозиторий по безопасности

Репозиторий для изучения, тестирования и исследования концепций кибербезопасности в контролируемых средах.

⚠️ Дисклеймер о безопасности и юридическая ответственность

Назначение

Этот репозиторий предназначен только для образовательных и авторизованных исследований в области безопасности.

Он создан, чтобы помочь пользователям узнать о:

• Уязвимостях безопасности
• Концепциях песочниц и изоляции
• Безопасном программировании и методах защиты

Только авторизованное использование

Используйте этот репозиторий только в средах, где у вас есть разрешение, например:

• Личные лаборатории или виртуальные машины
• Docker или изолированные среды
• Авторизованное тестирование на проникновение
• Обучение кибербезопасности или академические исследования

Несанкционированное или незаконное использование строго запрещено.

Отсутствие ответственности

Автор и участники не несут ответственности за любой ущерб, неправомерное использование, юридические проблемы или потери, вызванные этим проектом.

Используя этот репозиторий, вы соглашаетесь с тем, что:

• Вы несёте ответственность за свои действия
• Вы будете использовать его законно и этично
• Проект предоставляется без каких-либо гарантий

Этичное использование

Этот проект предназначен для:

• Оборонных исследований безопасности
• Образования в области кибербезопасности
• Повышения осведомлённости об уязвимостях
• Исследований безопасных систем и программного обеспечения

Пожалуйста, соблюдайте практику ответственного раскрытия информации и соблюдайте все применимые законы.

Контакты

Для ответственного раскрытия информации или сотрудничества свяжитесь с сопровождающим репозитория через GitHub.