CVE-2026-28496-Lab

CVE-2026-28496 - FOSSBilling 服务器端模板注入（Twig 渲染） 概述 本仓库包含一个本地 Docker 实验环境，用于复现和验证 CVE-2026-28496，这是一个影响 FOSSBilling 的 Twig 模板渲染行为的服务器端模板注入漏洞。 FOSSBilling 是一个免费开源的开票和客户管理平台。0.8.0 之前的版本受到不安全的 Twig 模板渲染行为影响，该行为可以评估提供的模板表达式。本实验使用 FOSSBilling 0.8.0 作为已修补的比较目标。 本实验比较两个 FOSSBilling 版本： 服务| FOSSBilling 版本|...