ghostlock-vagrant-box

全链路漏洞测试环境：Nginx RCE → GhostLock LPE 概述 本仓库提供一个 Vagrant 环境，旨在演示完整的两阶段利用链。该测试环境会自动配置一台隔离的 Ubuntu 22.04 LTS 虚拟机，并有意将其配置为易受以下 CVE 影响： 1. 初始访问： CVE-2026-42533 — Nginx PCRE 捕获覆盖（capture-clobbering）漏洞，可导致远程代码执行（RCE）。 2. 权限提升： CVE-2026-43449 GhostLock — Linux 内核本地权限提升（LPE）漏洞，允许非特权用户获取 root 权限。...

CVE-2026-42533

CVE-2026-42533 — nginx map/regex 捕获覆盖跟踪站点 CVE-2026-42533 补丁状态跟踪器的源文件：一个单页站点， 记录各发行版是否已发布针对 nginx map/regex 捕获覆盖堆溢出的修复。 事实所在之处 关于该漏洞的一切——受影响版本与已修复版本、上游修复、 发现与披露致谢，以及当前各发行版的补丁状态——都属于跟踪页面， 而非本 README： 渲染页面： https://kimmo.cloud/CVE-2026-42533/ 源文件： site/content/index.md 编辑该文件；本仓库中的其他所有内容都是构建基础设施。...