
CVE-2024-49368 탐구 + 익스플로잇 개발
이 가이드는 Docker Compose를 사용하여 Nginx UI를 설정하고, 사용자를 생성하며, 익스플로잇을 실행하고, Docker 컨테이너 내에서 결과를 확인하는 단계를 설명합니다.
http {
# ...
include /etc/nginx/conf.d/*.conf;
include /etc/nginx/sites-enabled/*;
}
: 앞 부분)을 이 경로로 변경합니다.
Line 13 ~/cve_session1/nginx/www
docker compose up -d
sudo docker ps
# 먼저 컨테이너 ID를 가져옵니다
docker ps
# 컨테이너 셸에 접속합니다
docker exec -it <container-id> /bin/sh
# tmp 디렉터리를 확인합니다
ls -l /tmp