Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
Herramientas/GitHubGitHub/shivammittal2403/cve-2026-80428-ctf
Seguridad de ContenedoresAnálisis Dinámico (Sandboxing)Análisis de VulnerabilidadesExplotación de Aplicaciones WebCTFPruebas de PenetraciónAprendizaje y EducaciónLabs y Práctica

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir
GitHub
shivammittal2403/cve-2026-80428-ctf

cve-2026-80428-ctf

Laboratorio CTF educativo contenerizado que emula CVE-2026-80428 (deserialización CWE-502) para práctica segura y aislada de estudiantes e investigadores.

Ver Repositorio
hace 13h 47mAún no revisado

Laboratorio de entrenamiento CTF CVE-2026-80428

Emulador educativo de CVE-2026-80428 (CWE-502: Deserialización de datos no confiables).

Esto no es una instalación real de ILIAS y no es un paquete de exploit armado. Es un laboratorio completamente contenedorizado y aislado para estudiantes e investigadores de seguridad.

Inicio rápido

root@kitploit:~
git clone https://github.com/shivammittal2403/cve-2026-80428-ctf.git
cd cve-2026-80428-ctf
cp .env.example .env
docker compose build
docker compose up -d

Abrir: http://127.0.0.1:8080/

Shell del atacante: docker exec -it cve80428-attacker bash

Seguridad

  • Objetivo vinculado a 127.0.0.1 por defecto
  • El gadget escribe solo bajo /var/www/html/drop/
  • Sin system()/exec(), reverse shells ni escape del host

Licencia

MIT — Solo para uso educativo. Ver SECURITY.md.

Descargar herramienta