trandonga3/simulation_cve-2024-46256محاكاة إثبات مفهوم خطوة بخطوة مدعومة بالصور لثغرات حقن أوامر نظام التشغيل (CVE-2024-46256 وCVE-2024-46257) في Nginx Proxy Manager الإصدار 2.11.3، مما يوضح تنفيذ التعليمات البرمجية عن بُعد المصادق عليه للبحث التعليمي والدفاعي.
يحتوي هذا المستودع على إثبات مفهوم (PoC) خطوة بخطوة ومدعوم بالصور يحاكي ثغريتين في Nginx Proxy Manager تسمحان بحقن أوامر النظام، مما يؤدي إلى تنفيذ أكواد عن بعد (RCE) بعد المصادقة.
POC.md: شرح مفصل لخطوات التحليل والاستغلال، بما في ذلك الحمولات والملاحظات.static/: لقطات شاشة تم الرجوع إليها في POC.md بالترتيب الذي تظهر به.POC.md لمتابعة سرد المحاكاة.static/ لتوضيح الإعداد، مراجعة الكود، الاستغلال، والنتائج.