CVE-2026-45091

⚠️ 安全研究与法律免责声明

📌 本仓库的目的

本仓库严格仅用于教育、学术及授权的网络安全研究目的。

旨在帮助理解以下内容：

• 在受控环境中的安全漏洞与利用概念
• 沙箱隔离机制及其局限性
• 安全软件设计与防御性安全实践

🚫 仅限授权使用

本仓库必须仅在已获得明确许可的环境中使用，例如：

• 个人或受控虚拟机
• Docker 或隔离实验室环境
• 授权的渗透测试项目
• 学术或网络安全培训设置

任何超出授权环境的使用均被严格禁止。

⚖️ 不承担责任 / 无责任

本仓库的作者及贡献者不承担因使用、滥用或分发本项目或其内容而产生的任何误用、损害、损失或法律后果的责任。

使用本仓库即表示您确认：

• 您对自己的行为负全部责任
• 您对任何使用或滥用承担全部法律责任
• 作者不提供任何明示或暗示的保证或担保
• 任何非法、不道德或未经授权的使用均由您自行承担风险

🚨 非法使用免责声明

作者明确否认对任何非法、恶意或未经授权使用本仓库或其内容的行为承担责任。

任何此类使用均：

• 未经认可
• 不受支持
• 不被鼓励
• 完全超出本项目范围

🛡️ 道德使用声明

本项目仅用于：

• 防御性安全研究
• 漏洞教育与意识提升
• 安全编码与系统加固研究
• 学术与专业的网络安全学习

它遵循负责任披露和道德安全研究的原则。

📌 最后提醒

安全研究必须始终在以下条件下进行：

• ✔ 适当的法律授权
• ✔ 道德意图
• ✔ 隔离与受控环境
• ✔ 遵守适用法律与政策

📧 联系方式

如需负责任披露或研究合作，请通过 GitHub 联系仓库维护者。

致谢与参考

• https://www.cve.org/CVERecord?id=CVE-2026-45091
• https://github.com/davidalmeidac/sealed-env/security/advisories/GHSA-x3r2-fj3r-g5mv

使用方法

chmod +x poc-cve-2026-45091.sh

# 使用抓取到的令牌运行
./poc-cve-2026-45091.sh "eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJ0b3RwU2VjcmV0IjoiSldJU0hJVEUyM0FCTEMyM0RFRkciLCJleHAiOjE3MTAwMDAwMDB9.signature"

const token = "eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJ0b3RwU2VjcmV0IjoiSldJU0hJVEUyM0FCTEMyM0RFRkci...";
node extract-totp.js