CVE-2024-46256 и CVE-2024-46257 – симуляция PoC

Обзор

Этот репозиторий содержит пошаговую Proof of Concept (PoC), подкреплённую изображениями, которая имитирует две уязвимости в Nginx Proxy Manager, позволяющие выполнить внедрение команд ОС и приводящие к удалённому выполнению кода (RCE) после аутентификации.

• Продукт: Nginx Proxy Manager
• Затронутая версия: v2.11.3
• Воздействие: аутентифицированный RCE (в PoC наблюдался с правами root)

Содержимое

• POC.md: подробное описание этапов анализа и эксплуатации, включая полезные нагрузки и наблюдения.
• static/: снимки экрана, на которые ссылается POC.md, в порядке их появления.

Как использовать

1. Откройте POC.md, чтобы следить за описанием симуляции.
2. Каждый раздел ссылается на изображения из static/, чтобы проиллюстрировать настройку, анализ кода, эксплуатацию и результаты.