Nginx UI エクスプロイトのセットアップ

このガイドでは、Docker Compose を使用して Nginx UI をセットアップし、ユーザーを作成し、エクスプロイトを実行し、Docker コンテナ内で結果を確認する手順を説明します。

前提条件

• お使いのマシンに Docker と Docker Compose がインストールされていることを確認してください。
• 基本的なコマンドライン操作の知識が必要です。

Docker を使用した nginx のインストール

1. docker-compose.yml をダウンロードします。
2. nginx.conf ファイルに以下の行が含まれていることを確認します。 注: Linux (Ubuntu) では、このファイルは /etc/nginx/nginx.conf にあります。
   root@kitploit:~

        http {
            # ...
            include /etc/nginx/conf.d/*.conf;
            include /etc/nginx/sites-enabled/*;
        }
   

3. 作業ディレクトリにローカルディレクトリ www を作成します。そのパスをコピーし、docker compose yaml の 13 行目の前半部分（: より前の部分）を変更します。
   root@kitploit:~

       Line 13 ~/cve_session1/nginx/www
   

4. 以下のコマンドでコンテナを作成します:
   root@kitploit:~

       docker compose up -d
   

5. 数分待って、Docker イメージが実行中か確認します:
   root@kitploit:~

       sudo docker ps
   

   nginx Docker が実行中であることが表示されるはずです。
6. http://127.0.0.1:8080/#/login で nginx UI にログインします。
7. 管理者ユーザーアカウントを作成します。ユーザー名: admin、パスワード: admin。
8. 次に、nginx UI 内で別のユーザーを作成します: ユーザー名: basic、パスワード: basic。 注: ユーザー名とパスワードは任意のものを使用できます。Python スクリプトを必ず更新してください。
9. エクスプロイトを実行します。説明は特に必要ないでしょう。
10. Docker にログインし、コマンドインジェクションが機能することを確認します。
    root@kitploit:~

         # Get container id first
         docker ps
    
         # Access container shell
         docker exec -it <container-id> /bin/sh
    
         # Check the tmp directory
         ls -l /tmp