CVE-2026-31431 — Учебный PoC

Отказ от ответственности

Этот репозиторий предоставляется исключительно в образовательных, исследовательских и оборонительных целях безопасности.

Код демонстрирует технический механизм, лежащий в основе CVE-2026-31431, в контролируемой лабораторной среде. Он призван помочь исследователям безопасности, разработчикам и студентам понять уязвимость и проверить меры смягчения.

Автор не поощряет и не разрешает использование этого кода против систем, сетей или программного обеспечения без явного разрешения их владельцев.

Цель

Этот проект содержит независимую реализацию, созданную на основе общедоступной информации о CVE-2026-31431.

Репозиторий предназначен для того, чтобы:

• демонстрировать механизм уязвимости;
• воспроизводить проблему в контролируемой среде;
• помогать в изучении уязвимости;
• проверять исправления и меры смягчения.

Этот проект не предназначен для использования в качестве универсального фреймворка для эксплуатации уязвимостей.

Содержимое репозитория

• target_src/ — уязвимое демонстрационное приложение, созданное для лабораторного тестирования.
• payload_src/ — демонстрационный payload, используемый только для иллюстрации механизма уязвимости.
• README.md — документация проекта.

Только для лабораторного использования

Этот проект предназначен для запуска только в изолированных лабораторных средах, которыми вы владеете или на тестирование которых у вас есть явное разрешение.

Запуск этого кода против сторонних систем без авторизации может нарушать действующее законодательство, нормативные акты или договорные обязательства.

Ответственное использование

Пользователи несут единоличную ответственность за соблюдение всех действующих законов и получение всех необходимых разрешений перед проведением тестирования безопасности.

Автор не несёт ответственности за неправомерное использование данного программного обеспечения.

Лицензия

Этот проект предоставляется в исследовательских и образовательных целях. Используя этот репозиторий, вы соглашаетесь с тем, что несёте единоличную ответственность за то, как используется данное программное обеспечение.

Запуск

./auto_exploit.sh

target

дамп

objdump -d ./target/target

шелл-код

objdump -d /target/target | grep -oP '\s([0-9a-f]{2}\s)+' | tr -d ' \n' | sed 's/../\x&/g'

payload

дамп

objdump -d ./payload/payload.o

шелл-код

hexdump -v -e '"\x" 1/1 "%02x"' ./payload/payload.bin

objdump -d ./payload/payload.o | grep -oP '\s([0-9a-f]{2}\s)+' | tr -d ' \n' | sed 's/../\x&/g'