CVE-2024-46256 y CVE-2024-46257 – Simulación de PoC

Resumen

Este repositorio contiene una Prueba de Concepto (PoC) paso a paso y respaldada por imágenes que simula dos vulnerabilidades en Nginx Proxy Manager que permiten inyección de comandos del sistema operativo, lo que conduce a ejecución remota de código (RCE) tras la autenticación.

• Producto afectado: Nginx Proxy Manager
• Versión afectada: v2.11.3
• Impacto: RCE autenticado (observado con privilegios de root en el PoC)

Contenido

• POC.md: Documento detallado con los pasos de análisis y explotación, incluidos payloads y observaciones.
• static/: Capturas de pantalla referenciadas por POC.md en el orden en que aparecen.

Cómo usar

1. Abra POC.md para seguir la narrativa de la simulación.
2. Cada sección hace referencia a imágenes de static/ para ilustrar la configuración, la revisión de código, la explotación y los resultados.

Notas y descargo de responsabilidad

• El PoC es solo para fines educativos y de investigación de seguridad defensiva.
• No lo utilice contra sistemas que no posea o para los que no tenga permiso explícito de prueba.
• Actualice siempre a las versiones parcheadas y aplique principios de mínimo privilegio.

Referencias

• Repositorio de Nginx Proxy Manager: https://github.com/NginxProxyManager/nginx-proxy-manager
• CVE-2024-46256
• CVE-2024-46257