CVE-2026-80428 CTF 교육용 실습 랩

CVE-2026-80428(CWE-502: 신뢰할 수 없는 데이터의 역직렬화)의 교육용 에뮬레이터입니다.

이것은 실제 ILIAS 설치가 아니며, 무기화된 익스플로잇 패키지도 아닙니다. 학생과 보안 연구자를 위한 완전히 컨테이너화된 격리 실습 환경입니다.

빠른 시작

git clone https://github.com/shivammittal2403/cve-2026-80428-ctf.git
cd cve-2026-80428-ctf
cp .env.example .env
docker compose build
docker compose up -d

접속: http://127.0.0.1:8080/

공격자 셸: docker exec -it cve80428-attacker bash

안전성

• 대상은 기본적으로 127.0.0.1에 바인딩됨
• Gadget은 /var/www/html/drop/ 아래에만 기록함
• system()/exec(), 리버스 셸, 호스트 탈출 없음

라이선스

MIT — 교육용으로만 사용. SECURITY.md를 참조하세요.