CVE-2024-24945-NGINX-RIFT---TryHackMe-Lab-Walkthrough

CVE-2024-24945-NGINX-RIFT---TryHackMe实验演练 本实验演示了CVE-2024-24945的利用，这是一个影响NGINX的堆损坏漏洞。 目标是了解内存损坏如何导致远程代码执行（RCE）， 并获得利用、检测和缓解技术的实践经验。 目标 . 确认存在漏洞的NGINX服务。 . 使用提供的概念验证（PoC）执行任意命令。 . 在目标容器上获得反弹shell。 . 获取挑战标志。 . 了解检测和缓解策略。 实验环境 . 平台：TryHackMe . 目标服务：NGINX RIFT . 容器化环境：Docker . 利用工具：poc.py...

CVE-2024-24945

CVE-2024-24945 describes a stored XSS in Travel Journal Using PHP and MySQL with Source Code v1.0. The vulnerability affects the “Share Your Moments” input (endpoint /travel-journal/write-journal.php), where crafted payloads can be stored and executed in a victim’s browser, allowing arbitrary web...