CVE-2026-5281 研究工具包

Chrome WebGPU 释放后使用（CWE-416）

本工具包用于围绕 CVE-2026-5281 进行安全研究和防御性验证。已修补的 Chrome 版本：146.0.7680.178 可能存在漏洞的版本：低于 146.0.7680.178 的任何版本

文件

cve_2026_5281_scanner.py
- 用于本机检查、机群 CSV 检查和日志分类的统一扫描器。
cve_2026_5281_exploit.py
- PoC 工件生成器（为实验室测试创建 HTML/JSON/JS 等文件）。

环境要求

Windows PowerShell 或终端
Python 3.8+

快速开始

在此文件夹中：

cd CVE-2026-5281

如何运行 cve_2026_5281_scanner.py

显示帮助：

python cve_2026_5281_scanner.py --help

1. 检查本设备（本地 Chrome）

python cve_2026_5281_scanner.py --local

JSON 输出版本：

python cve_2026_5281_scanner.py --local --json

您将看到的内容：

如果本地 Chrome 低于 146.0.7680.178，则显示 VULNERABLE
如果本地 Chrome 等于或高于 146.0.7680.178，则显示 SAFE
如果无法解析版本，则显示 UNKNOWN

2. 从 CSV 检查机群

运行：

python cve_2026_5281_scanner.py --fleet ".\sample_fleet.csv"

所需 CSV 格式：

host,product,version
PC-01,Google Chrome,146.0.7680.165
PC-02,Google Chrome,146.0.7680.200

JSON 输出版本：

python cve_2026_5281_scanner.py --fleet ".\sample_fleet.csv" --json

3. 对日志文件进行可疑签名分类

单个文件：

python cve_2026_5281_scanner.py --triage ".\sample.log"

文件夹扫描：

python cve_2026_5281_scanner.py --triage "C:\path\to\logs"

如何运行 cve_2026_5281_exploit.py

显示帮助：

python cve_2026_5281_exploit.py --help

将所有 PoC 工件生成到测试文件夹中：

python cve_2026_5281_exploit.py --generate-all --output ".\_poc_output"

仅生成一种类型的工件：

python cve_2026_5281_exploit.py --html-payload --output ".\_poc_output"
python cve_2026_5281_exploit.py --detection-script --output ".\_poc_output"
python cve_2026_5281_exploit.py --server-config --output ".\_poc_output"
python cve_2026_5281_exploit.py --staged-payload --output ".\_poc_output"

典型工作流程

首先运行本地扫描器：

python cve_2026_5281_scanner.py --local --json

如果存在漏洞，请将 Chrome 升级到 146.0.7680.178 或更高版本。
重新运行扫描器以确认已修补状态。

声明就绪

使用此部分生成可复现的证据，以证明您的验证是完整且可辩护的。

1. 生成 PoC 工件并在本地提供服务

python cve_2026_5281_exploit.py --generate-all --output ".\poc_fixed"
python -m http.server 8080 -d ".\poc_fixed"

2. 捕获一次存在漏洞的运行（低于修补阈值）

运行自动化浏览器测试并保存结构化输出：

python cve_2026_5281_automated_test.py --url "http://localhost:8080/exploit.html" --timeout 20 --out-json ".\evidence\vulnerable_run.json"

同时将控制台输出保存到文本日志中，供扫描器评估使用：

python cve_2026_5281_automated_test.py --url "http://localhost:8080/exploit.html" --timeout 20 *> ".\evidence\vulnerable_run.log"

3. 捕获一次已修补的运行（等于或高于 146.0.7680.178）

升级浏览器后，重复运行并保存输出：

python cve_2026_5281_automated_test.py --url "http://localhost:8080/exploit.html" --timeout 20 --out-json ".\evidence\patched_run.json"
python cve_2026_5281_automated_test.py --url "http://localhost:8080/exploit.html" --timeout 20 *> ".\evidence\patched_run.log"

4. 运行正式声明评估

python cve_2026_5281_scanner.py --assess-claim --vuln-log ".\evidence\vulnerable_run.log" --patched-log ".\evidence\patched_run.log" --vuln-version "146.0.7680.165" --patched-version "146.0.7680.178" --json

预期评估行为：

READY：存在漏洞的运行具有致命的 GPU 信号，已修补的运行没有，且版本位于修复阈值的正确一侧。
PARTIAL：部分必需检查通过，但证据不完整。
INSUFFICIENT：证据不足以支持强有力的声明。

5. 证据清单

来自 --local --json 的本地版本审计输出
存在漏洞的运行 JSON（.\evidence\vulnerable_run.json）
已修补的运行 JSON（.\evidence\patched_run.json）
存在漏洞和已修补的运行日志（.log 文件）
声明评估 JSON 输出

法律声明

仅可在您拥有或获得明确授权测试的系统及环境中使用。

CVE-2026-5281-Research-Toolkit

最受欢迎