CVE-2022-31626, CVE-2024-2961, CVE-2019-6977

Donar

Apoya el mantenimiento de este proyecto con PayPal o escaneando el código QR a continuación.

⚡ Uso sencillo

Utilice este proyecto únicamente en entornos seguros y autorizados, como:

• Máquinas virtuales locales
• Contenedores Docker
• Configuraciones de laboratorio aisladas
• Entornos de pruebas de penetración autorizados

Ejemplo de configuración:

git clone <repository-url>
cd <repository-name>

# Project use python follow below

# Create a virtual environment
python -m venv venv

# Activate the virtual environment

# macOS / Linux
source venv/bin/activate

# Windows (Git Bash / WSL)
source venv/Scripts/activate

# Install requirments
pip install -r requirements.txt

Ejemplo de uso:

# Install dependencies
<install-command>

# Run the project
<run-command>

# Replace the commands above with your actual project setup steps.

Nota:

• Al clonar desde otro proyecto, debe ejecutar curl -fsSL https://gist.githubusercontent.com/HORKimhab/24c89ee9a86a42aac88381334f8bfe48/raw | bash -s -- -y para eliminar el .git de los directorios anidados.
• p. ej.: cve-2025-46822.sh, cve-2025-46822-lab.sh, ...

Créditos o Referencias

• PHP-security-research-GhostFrankWu: https://github.com/GhostFrankWu/PHP-security-research

📚 Repositorio Educativo de Investigación en Seguridad

Un repositorio para aprender, probar e investigar conceptos de ciberseguridad en entornos controlados.

⚠️ Aviso de Seguridad y Legal

Propósito

Este repositorio es únicamente para investigación de seguridad educativa y autorizada.

Está diseñado para ayudar a los usuarios a aprender sobre:

• Vulnerabilidades de seguridad
• Conceptos de sandbox y aislamiento
• Prácticas de codificación segura y defensiva

Uso Solo Autorizado

Utilice este repositorio únicamente en entornos donde tenga permiso, como:

• Laboratorios personales o máquinas virtuales
• Entornos Docker o aislados
• Pruebas de penetración autorizadas
• Formación en ciberseguridad o investigación académica

El uso no autorizado o ilegal está estrictamente prohibido.

Sin Responsabilidad

El autor y los colaboradores no son responsables de cualquier daño, mal uso, problema legal o pérdida causada por este proyecto.

Al utilizar este repositorio, usted acepta que:

• Es responsable de sus propias acciones
• Lo utilizará de forma legal y ética
• El proyecto se proporciona sin garantía

Uso Ético

Este proyecto está pensado para:

• Investigación de seguridad defensiva
• Educación en ciberseguridad
• Concienciación sobre vulnerabilidades
• Investigación de sistemas y software seguros

Por favor, siga prácticas de divulgación responsable y cumpla con todas las leyes aplicables.

Contacto

Para divulgación responsable o colaboración, contacte al mantenedor del repositorio a través de GitHub.