Nginx UI 익스플로잇 설정

이 가이드는 Docker Compose를 사용하여 Nginx UI를 설정하고, 사용자를 생성하며, 익스플로잇을 실행하고, Docker 컨테이너 내에서 결과를 확인하는 단계를 설명합니다.

전제 조건

• 시스템에 Docker와 Docker Compose가 설치되어 있어야 합니다.
• 기본적인 명령줄 작업에 익숙해야 합니다.

docker를 통한 nginx 설치

1. docker-compose.yml 파일을 다운로드합니다.
2. nginx.conf 파일에 다음 줄이 포함되어 있는지 확인합니다. 참고: Linux(Ubuntu)에서 이 파일은 /etc/nginx/nginx.conf에 있습니다.

        http {
            # ...
            include /etc/nginx/conf.d/*.conf;
            include /etc/nginx/sites-enabled/*;
        }
   

3. 작업 디렉터리에 www라는 로컬 디렉터리를 만듭니다. 해당 경로를 복사하여 docker compose yaml의 13번째 줄 중 첫 번째 부분(: 앞 부분)을 이 경로로 변경합니다.

       Line 13 ~/cve_session1/nginx/www
   

4. 다음 명령으로 컨테이너를 생성합니다:

       docker compose up -d
   

5. 몇 분간 기다린 후 Docker 이미지가 실행 중인지 확인합니다:

       sudo docker ps
   

   nginx docker가 실행 중인 것을 확인할 수 있습니다.
6. http://127.0.0.1:8080/#/login 에서 nginx UI에 로그인합니다.
7. 관리자 사용자 계정을 생성합니다. 사용자 이름: admin, 비밀번호: admin.
8. 그런 다음 nginx UI 내에서 다른 사용자를 생성합니다: 사용자 이름: basic, 비밀번호: basic. 참고: 원하는 사용자 이름과 비밀번호로 사용자를 생성할 수 있습니다. 단, python 스크립트를 업데이트하는 것을 잊지 마세요.
9. 익스플로잇을 실행합니다. 사용 방법은 비교적 명확합니다.
10. Docker에 로그인하여 명령 삽입이 작동하는지 확인합니다.

         # 먼저 컨테이너 ID를 가져옵니다
         docker ps
    
         # 컨테이너 셸에 접속합니다
         docker exec -it <container-id> /bin/sh
    
         # tmp 디렉터리를 확인합니다
         ls -l /tmp