CVE-2024-46256 & CVE-2024-46257 – PoC 시뮬레이션

개요

이 저장소는 Nginx Proxy Manager에서 OS 명령 주입을 가능하게 하여 인증 후 원격 코드 실행(RCE)으로 이어지는 두 가지 취약점을 시뮬레이션하는 단계별 이미지 기반 개념 증명(PoC) 자료입니다.

• 영향받는 제품: Nginx Proxy Manager
• 영향받는 버전: v2.11.3
• 영향: 인증된 RCE (PoC에서 루트 권한으로 확인됨)

내용

• POC.md: 페이로드 및 관찰 결과를 포함한 분석 및 악용 절차에 대한 상세 문서.
• static/: POC.md에 참조된 스크린샷(나타나는 순서대로).

사용 방법

1. POC.md를 열어 시뮬레이션 내용을 따라가세요.
2. 각 섹션은 static/의 이미지를 참조하여 설정, 코드 검토, 악용 및 결과를 보여줍니다.

참고 사항 및 면책 조항

• 본 PoC는 교육 및 방어적 보안 연구 목적으로만 제공됩니다.
• 소유하지 않았거나 명시적 테스트 허가를 받지 않은 시스템에는 사용하지 마십시오.
• 항상 패치된 버전으로 업데이트하고 최소 권한 원칙을 적용하십시오.

참고 자료

• Nginx Proxy Manager 저장소: https://github.com/NginxProxyManager/nginx-proxy-manager
• CVE-2024-46256
• CVE-2024-46257