CVE-2024-46256 y CVE-2024-46257 – Simulación de PoC

Resumen

Este repositorio contiene una Prueba de Concepto (PoC) paso a paso y respaldada por imágenes que simula dos vulnerabilidades en Nginx Proxy Manager que permiten inyección de comandos del sistema operativo, lo que conduce a ejecución remota de código (RCE) tras la autenticación.

• Producto afectado: Nginx Proxy Manager
• Versión afectada: v2.11.3
• Impacto: RCE autenticado (observado con privilegios de root en el PoC)

Contenido

• POC.md: Documento detallado con los pasos de análisis y explotación, incluidos payloads y observaciones.
• static/: Capturas de pantalla referenciadas por POC.md en el orden en que aparecen.

Cómo usar

1. Abra POC.md para seguir la narrativa de la simulación.
2. Cada sección hace referencia a imágenes de para ilustrar la configuración, la revisión de código, la explotación y los resultados.