Nginx UI 漏洞利用设置

本指南概述了使用 Docker Compose 设置 Nginx UI、创建用户、运行漏洞利用以及验证 Docker 容器内结果的步骤。

前提条件

• 确保你的机器上已安装 Docker 和 Docker Compose。
• 熟悉基本的命令行操作。

通过 Docker 安装 nginx

1. 下载 docker-compose.yml
2. 验证你的 nginx.conf 文件是否包含以下行。 注意： 在 Linux (Ubuntu) 上，此文件位于 /etc/nginx/nginx.conf
   root@kitploit:~

        http {
            # ...
            include /etc/nginx/conf.d/*.conf;
            include /etc/nginx/sites-enabled/*;
        }
   

3. 在你的工作目录中创建一个本地目录 www。复制其路径并更改 docker compose yaml 中第 13 行的前半部分（仅 : 之前的部分）。
   root@kitploit:~

       Line 13 ~/cve_session1/nginx/www
   

4. 通过以下命令创建容器：
   root@kitploit:~

       docker compose up -d
   

5. 等待几分钟并检查 docker 镜像是否正在运行：
   root@kitploit:~

       sudo docker ps
   

   你应该能看到 nginx 容器正在运行。
6. 登录 Nginx UI，地址为 http://127.0.0.1:8080/#/login
7. 创建一个管理员用户账户。用户名：admin，密码：admin。
8. 然后在 Nginx UI 中创建另一个用户：用户名：basic，密码：basic。 注意： 你可以使用任何你想要的用户名和密码创建用户。只需确保更新 python 脚本即可。
9. 运行漏洞利用。它相当简单明了。
10. 登录 Docker 并检查命令注入是否有效。
    root@kitploit:~

         # Get container id first
         docker ps
    
         # Access container shell
         docker exec -it <container-id> /bin/sh
    
         # Check the tmp directory
         ls -l /tmp