CVE-2026-72530: TrueConf Server 沙箱逃逸 - 缓解与检测 PoC

📌 概述

本仓库包含针对 CVE-2026-72530 的缓解与检测教育演示，这是 TrueConf Server 中一个严重的 代码注入与沙箱逃逸 漏洞。

漏洞背景：

• 该漏洞允许未经认证的远程攻击者逃逸 TrueConf 的隔离环境，并在宿主机系统上执行任意代码
• 影响 TrueConf Server 5.3.9 之前的 5.3.x 版本、5.4.9 之前的 5.4.x 版本、5.5.5 之前的 5.5.x 版本
• CVSS v3：9.0-9.5（严重）
• CWE-94：代码注入 / CWE-285：授权不当
• 受影响端口：4307/TCP
• 自 2026-08-20 起列入 CISA KEV
• 已被 Head Mare APT 积极利用

🎯 攻击向量

# 未经认证访问 4307 端口上的服务
nc -v target_ip 4307
# 发送恶意脚本以逃逸沙箱