CVE-2021-32157

취약한 webmin 가상 환경을 docker를 사용하여 컨테이너로 구축할 수 있도록 합니다.

빌드

다운로드 관련 오류가 발생하면 dockerfile의 15번째 줄을 주석 처리하고 dockerfile의 14번째 줄을 실행하세요.

 docker build -t VulnWebmin .
 docker run --name VulnWebmin -d --rm -p 10000:10000 VulnWebmin

로그인

http://[SERVER_IP]:10000 으로 이동
ID/비밀번호 : root/123456

익스플로잇

익스플로잇 스크립트를 사용하려면 링크로 이동하세요.

python3 eXploit.py

참고

https://github.com/Mesh3l911/CVE-2021-32157/blob/main/eXploit.py