trandonga3/simulation_cve-2024-46256
Simulation pas à pas, avec preuves visuelles, de preuve de concept des vulnérabilités d'injection de commandes système (CVE-2024-46256 et CVE-2024-46257) dans Nginx Proxy Manager v2.11.3, démontrant l'exécution de code à distance authentifiée à des fins de recherche pédagogique et défensive.
Ce dépôt contient une preuve de concept (PoC) pas à pas, illustrée par des captures d'écran, simulant deux vulnérabilités dans Nginx Proxy Manager permettant une injection de commandes système (OS Command Injection), conduisant à une exécution de code à distance (RCE) après authentification.
POC.md : compte-rendu détaillé de l'analyse et des étapes d'exploitation, y compris les payloads et les observations.static/ : captures d'écran référencées par POC.md dans l'ordre où elles apparaissent.POC.md pour suivre le récit de la simulation.static/ pour illustrer la configuration, la revue de code, l'exploitation et les résultats.