Skip to content
KitploitKITPLOIT
도구블로그
제출
도구블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

··피드·문의·개인정보·© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
CVE-2024-49368 — CVE-2024-49368 탐구 + 익스플로잇 개발 | Kitploit
도구/GitHubGitHub/aashay221999/cve-2024-49368
Vulnerability AnalysisExploitationWeb Application ExploitationCommand and ControlLearning & EducationLabs & Practice
GitHubaashay221999/cve-2024-49368

CVE-2024-49368

CVE-2024-49368 탐구 + 익스플로잇 개발

저장소 보기
21년 전아직 검토되지 않음

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유

Nginx UI 익스플로잇 설정

이 가이드는 Docker Compose를 사용하여 Nginx UI를 설정하고, 사용자를 생성하며, 익스플로잇을 실행하고, Docker 컨테이너 내에서 결과를 확인하는 단계를 설명합니다.

전제 조건

  • 시스템에 Docker와 Docker Compose가 설치되어 있어야 합니다.
  • 기본적인 명령줄 작업에 익숙해야 합니다.

docker를 통한 nginx 설치

  1. docker-compose.yml 파일을 다운로드합니다.
  2. nginx.conf 파일에 다음 줄이 포함되어 있는지 확인합니다. 참고: Linux(Ubuntu)에서 이 파일은 /etc/nginx/nginx.conf에 있습니다.
    root@kitploit:~
         http {
             # ...
             include /etc/nginx/conf.d/*.conf;
             include /etc/nginx/sites-enabled/*;
         }
    
  3. 작업 디렉터리에 www라는 로컬 디렉터리를 만듭니다. 해당 경로를 복사하여 docker compose yaml의 13번째 줄 중 첫 번째 부분(: 앞 부분)을 이 경로로 변경합니다.
    root@kitploit:~
        Line 13 ~/cve_session1/nginx/www
    
  4. 다음 명령으로 컨테이너를 생성합니다:
    root@kitploit:~
        docker compose up -d
    
  5. 몇 분간 기다린 후 Docker 이미지가 실행 중인지 확인합니다: nginx docker가 실행 중인 것을 확인할 수 있습니다.
root@kitploit:~
    sudo docker ps
  • http://127.0.0.1:8080/#/login 에서 nginx UI에 로그인합니다.
  • 관리자 사용자 계정을 생성합니다. 사용자 이름: admin, 비밀번호: admin.
  • 그런 다음 nginx UI 내에서 다른 사용자를 생성합니다: 사용자 이름: basic, 비밀번호: basic. 참고: 원하는 사용자 이름과 비밀번호로 사용자를 생성할 수 있습니다. 단, python 스크립트를 업데이트하는 것을 잊지 마세요.
  • 익스플로잇을 실행합니다. 사용 방법은 비교적 명확합니다.
  • Docker에 로그인하여 명령 삽입이 작동하는지 확인합니다.
    root@kitploit:~
         # 먼저 컨테이너 ID를 가져옵니다
         docker ps
    
         # 컨테이너 셸에 접속합니다
         docker exec -it <container-id> /bin/sh
    
         # tmp 디렉터리를 확인합니다
         ls -l /tmp
    
  • 도구 다운로드