CVE-2024-46256 & CVE-2024-46257 – Simulação de PoC

Visão Geral

Este repositório contém uma Prova de Conceito (PoC) passo a passo, com suporte de imagens, simulando duas vulnerabilidades no Nginx Proxy Manager que permitem Injeção de Comandos no Sistema Operacional, levando à Execução Remota de Código (RCE) após autenticação.

• Produto afetado: Nginx Proxy Manager
• Versão afetada: v2.11.3
• Impacto: RCE autenticada (observada com privilégios de root na PoC)

Conteúdo

• POC.md: Descrição detalhada das etapas de análise e exploração, incluindo payloads e observações.
• static/: Capturas de tela referenciadas por POC.md na ordem em que aparecem.

Como Usar

1. Abra POC.md para acompanhar a narrativa da simulação.
2. Cada seção referencia imagens de static/ para ilustrar configuração, revisão de código, exploração e resultados.

Notas e Aviso Legal

• A PoC destina-se apenas a pesquisa educacional e de segurança defensiva.
• Não use contra sistemas que você não possui ou para os quais não tenha permissão explícita para testar.
• Sempre atualize para versões corrigidas e aplique princípios de privilégio mínimo.

Referências

• Repositório do Nginx Proxy Manager: https://github.com/NginxProxyManager/nginx-proxy-manager
• CVE-2024-46256
• CVE-2024-46257