CVE-2024-24945-NGINX-RIFT---TryHackMe-Lab-Walkthrough

CVE-2024-24945-NGINX-RIFT---TryHackMe-ラボウォークスルー このラボは、CVE-2024-24945（NGINXに影響を与えるヒープ破損の脆弱性）の悪用を実演しています。 目的は、メモリ破損がどのようにリモートコード実行（RCE）につながるかを理解し、 悪用、検出、および緩和技術に関する実践的な経験を得ることでした。 目的 . 脆弱なNGINXサービスの確認 . 提供された概念実証（PoC）を使用して任意のコマンドを実行する . ターゲットコンテナ上でリバースシェルを取得する . チャレンジフラグを取得する . 検出と緩和戦略を理解する ラボ環境...

CVE-2024-24945

CVE-2024-24945 describes a stored XSS in Travel Journal Using PHP and MySQL with Source Code v1.0. The vulnerability affects the “Share Your Moments” input (endpoint /travel-journal/write-journal.php), where crafted payloads can be stored and executed in a victim’s browser, allowing arbitrary web...