Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
CVE-2024-49368 — Esplorazioni di CVE-2024-49368 + Sviluppo di exploit | Kitploit
Strumenti/GitHubGitHub/aashay221999/cve-2024-49368
Analisi delle VulnerabilitàExploitSfruttamento di Applicazioni WebCommand and ControlApprendimento e FormazioneLab e Pratica
GitHubaashay221999/cve-2024-49368

CVE-2024-49368

Esplorazioni di CVE-2024-49368 + Sviluppo di exploit

Vedi Repository
21 anno faNon ancora revisionato

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

Configurazione Exploit Nginx UI

Questa guida descrive i passaggi per configurare Nginx UI usando Docker Compose, creare un utente, eseguire un exploit e verificare i risultati all'interno del contenitore Docker.

Prerequisiti

  • Assicurati di avere Docker e Docker Compose installati sulla tua macchina.
  • Familiarità con le operazioni di base da riga di comando.

Installazione di nginx tramite docker

  1. Scarica il file docker-compose.yml
  2. Verifica che il tuo file nginx.conf contenga queste righe. Nota: in linux (Ubuntu), questo file si trova in /etc/nginx/nginx.conf
    root@kitploit:~
         http {
             # ...
             include /etc/nginx/conf.d/*.conf;
             include /etc/nginx/sites-enabled/*;
         }
    
  3. Crea una directory locale www nella tua directory di lavoro. Copia il suo percorso e modifica la prima metà della riga 13 nel file docker compose yaml (solo la parte prima dei :).
    root@kitploit:~
        Line 13 ~/cve_session1/nginx/www
    
  • Crea il tuo contenitore con:
    root@kitploit:~
        docker compose up -d
    
  • Aspetta un paio di minuti e controlla se l'immagine docker è in esecuzione:
    root@kitploit:~
        sudo docker ps
    
    Dovresti vedere il docker nginx in esecuzione.
  • Accedi all'interfaccia nginx UI all'indirizzo http://127.0.0.1:8080/#/login
  • Crea un account utente amministratore. Username: admin , Password: admin.
  • Quindi all'interno dell'interfaccia nginx UI crea un altro utente: Username: basic , Password: basic. Nota: Puoi creare gli utenti con qualsiasi nome e password desideri. Assicurati solo di aggiornare lo script python
  • Esegui l'exploit. È abbastanza autoesplicativo.
  • Accedi a docker e verifica che l'iniezione di comandi funzioni.
    root@kitploit:~
         # Get container id first
         docker ps
    
         # Access container shell
         docker exec -it <container-id> /bin/sh
    
         # Check the tmp directory
         ls -l /tmp
    
  • Scarica lo strumento