CVE-2024-46256 & CVE-2024-46257 – PoCシミュレーション

概要

このリポジトリには、Nginx Proxy Managerにおける2つの脆弱性をシミュレートする、画像付きのステップバイステップのProof of Concept（PoC）が含まれています。これらの脆弱性はOSコマンドインジェクションを可能にし、認証後にリモートコード実行（RCE）に至ります。

• 影響を受ける製品: Nginx Proxy Manager
• 影響を受けるバージョン: v2.11.3
• 影響: 認証後のRCE（PoCではroot権限で確認）

内容

• POC.md: 分析と悪用手順の詳細な解説。ペイロードと観察結果を含む。
• static/: POC.mdで参照されるスクリーンショット。出現順に配置。

使用方法

1. POC.mdを開いてシミュレーションの流れを追ってください。
2. 各セクションでは、セットアップ、コードレビュー、悪用、結果を示すためにstatic/の画像を参照しています。

注意事項と免責事項

• このPoCは教育目的および防御的なセキュリティ研究のみを対象としています。
• 自分が所有していない、または明示的なテスト許可を得ていないシステムに対して使用しないでください。
• 常にパッチ適用済みのバージョンに更新し、最小権限の原則を適用してください。

参考

• Nginx Proxy Managerリポジトリ: https://github.com/NginxProxyManager/nginx-proxy-manager
• CVE-2024-46256
• CVE-2024-46257