CVE-2026-80428 CTF प्रशिक्षण लैब

CVE-2026-80428 (CWE-502: अविश्वसनीय डेटा का डीसेरिएलाइज़ेशन) का शैक्षिक एमुलेटर।

यह नहीं एक वास्तविक ILIAS इंस्टॉलेशन है और नहीं एक हथियारबंद एक्सप्लॉइट पैकेज है। यह छात्रों और सुरक्षा शोधकर्ताओं के लिए एक पूरी तरह से कंटेनरीकृत, पृथक प्रयोगशाला है।

त्वरित शुरुआत

git clone https://github.com/shivammittal2403/cve-2026-80428-ctf.git
cd cve-2026-80428-ctf
cp .env.example .env
docker compose build
docker compose up -d

खोलें: http://127.0.0.1:8080/

हमलावर शेल: docker exec -it cve80428-attacker bash

सुरक्षा

• लक्ष्य डिफ़ॉल्ट रूप से 127.0.0.1 से बंधा हुआ
• गैजेट केवल /var/www/html/drop/ के अंतर्गत लिखता है
• कोई system()/exec(), रिवर्स शेल, या होस्ट एस्केप नहीं

लाइसेंस

MIT — केवल शैक्षिक उपयोग के लिए। SECURITY.md देखें।