Учебная лаборатория CTF по CVE-2026-80428

Образовательный эмулятор CVE-2026-80428 (CWE-502: десериализация недоверенных данных).

Это не реальная установка ILIAS и не готовый к применению эксплойт. Это полностью контейнеризированная изолированная лаборатория для студентов и исследователей в области безопасности.

Быстрый старт

git clone https://github.com/shivammittal2403/cve-2026-80428-ctf.git
cd cve-2026-80428-ctf
cp .env.example .env
docker compose build
docker compose up -d

Откройте: http://127.0.0.1:8080/

Оболочка атакующего: docker exec -it cve80428-attacker bash

Безопасность

• Цель по умолчанию привязана к 127.0.0.1
• Gadget записывает только в /var/www/html/drop/
• Никаких system()/exec(), обратных оболочек или выхода за пределы хоста

Лицензия

MIT — только для образовательного использования. См. SECURITY.md.