CVE-2026-80428 CTF 训练实验室

教学模拟器，用于演示 CVE-2026-80428 （CWE-502：不可信数据的反序列化）中描述的漏洞机制。

这并非真实的 ILIAS 安装，也并非武器化的漏洞利用 程序包。它是一个完全容器化、隔离的实验室，面向学生、 实习生和安全研究人员。

学习目标

1. CWE-502 不安全反序列化
2. PHP 对象注入
3. 序列化的 PHP 对象
4. 会话数据操纵
5. 免认证的应用程序端点
6. 对象生命周期与 __destruct()
7. POP / gadget 链概念（仅限安全的训练 gadget）
8. 可通过 Web 访问的文件写入后果（沙箱环境）
9. 检测与取证分析
10. 安全修复
11. 漏洞验证
12. 补丁验证

架构

                    ┌──────────────────────┐
                    │      CTF HOST        │
                    └──────────┬───────────┘
                               │  127.0.0.1:8080
                         Docker Network (ctfnet)
                               │
       ┌───────────────────────┼────────────────────────┐
       │                       │                        │
       ▼                       ▼                        ▼
┌──────────────┐       ┌──────────────┐        ┌──────────────┐
│   ATTACKER   │       │    TARGET    │        │   OBSERVER   │
│ Python/curl  │       │ PHP/Apache   │        │ Logs/Evidence│
│ PHP CLI      │       │ Vulnerable   │        │              │
└──────────────┘       │ Emulator     │        └──────────────┘
                       └──────────────┘

可通过 Compose profile patched 在 127.0.0.1:8081 上选择性地启动已修补的目标。

前置条件

• Docker Engine 24+ 和 Docker Compose v2
• 约 1 GB 可用磁盘空间用于存放镜像
• 无需云凭据；拉取镜像后可离线运行

快速开始

git clone https://github.com/shivammittal2403/cve-2026-80428-ctf.git
cd cve-2026-80428-ctf
cp .env.example .env
docker compose build
docker compose up -d
docker compose ps

打开：http://127.0.0.1:8080/

攻击者 shell：

docker exec -it cve80428-attacker bash

挑战关卡（1000 分）

关卡	重点	分数
1	侦察	100
2	会话发现	150
3	PHP 序列化	150
4	对象生命周期 / 析构函数	200
5	完整攻击链	250
6	修复（已修补目标）	150

攻击流程（教学用途）

Unauthenticated Request → LTI (/lti.php) → Session Storage
  → Logout (/logout.php) → unserialize() → Object → __destruct()
  → Controlled write (/drop/) → CTF Flag

参见 docs/ATTACK_FLOW.md。

安全模型

• 目标默认绑定到 127.0.0.1
• 无 Docker socket，无特权模式
• Gadget 仅使用 basename() 写入 /var/www/html/drop/ 下
• 无 system() / exec() / 反弹 shell
• Nuclei 模板仅用于检测

Makefile

make build && make up
make attacker
make health && make test
make reset

文档

文档	目标读者
docs/STUDENT.md	学生
docs/INSTRUCTOR.md	讲师
docs/VULNERABILITY.md	真实 CVE 与实验环境的映射
docs/ATTACK_FLOW.md	攻击链示意图
docs/REMEDIATION.md	补丁模式
docs/SOLUTIONS.md	仅限讲师

许可证

MIT — 仅限教育用途。参见 SECURITY.md。