CVE-2024-46256 & CVE-2024-46257 – PoC सिमुलेशन

अवलोकन

इस रिपॉजिटरी में Nginx Proxy Manager में दो कमजोरियों का एक चरण-दर-चरण, छवि-समर्थित प्रूफ ऑफ कॉन्सेप्ट (PoC) सिमुलेशन शामिल है जो OS कमांड इंजेक्शन को सक्षम करता है, जिससे प्रमाणीकरण के बाद रिमोट कोड एक्जीक्यूशन (RCE) होता है।

• प्रभावित उत्पाद: Nginx Proxy Manager
• प्रभावित संस्करण: v2.11.3
• प्रभाव: प्रमाणित RCE (PoC में रूट विशेषाधिकारों के साथ देखा गया)

सामग्री

• POC.md: विश्लेषण और शोषण चरणों का विस्तृत विवरण, जिसमें पेलोड और अवलोकन शामिल हैं।
• static/: POC.md द्वारा संदर्भित स्क्रीनशॉट, जैसे वे दिखाई देते हैं।

उपयोग कैसे करें

1. सिमुलेशन कथा का पालन करने के लिए POC.md खोलें।
2. प्रत्येक अनुभाग सेटअप, कोड समीक्षा, शोषण और परिणामों को चित्रित करने के लिए static/ से छवियों का संदर्भ लेता है।

नोट्स और अस्वीकरण

• यह PoC केवल शैक्षिक और रक्षात्मक सुरक्षा अनुसंधान के लिए है।
• उन सिस्टमों के विरुद्ध उपयोग न करें जिनके आप मालिक नहीं हैं या जिनके परीक्षण की स्पष्ट अनुमति नहीं है।
• हमेशा पैच किए गए संस्करणों पर अपडेट करें और न्यूनतम-विशेषाधिकार सिद्धांत लागू करें।

संदर्भ

• Nginx Proxy Manager रिपॉजिटरी: https://github.com/NginxProxyManager/nginx-proxy-manager
• CVE-2024-46256
• CVE-2024-46257