CVE-2019-20933

LAB 5-CVE-2019-20933 I. 시스템 분석 공격 표면 식별 환경에서 실행 중인 것으로 시작합니다. 실행 중인 모든 컨테이너를 나열합니다: docker ps 피해자는 단일 포트8086을 노출합니다. 현재 대상에 대한 자세한 정보는 없습니다. docker ps 출력에서 시스템은 포트 8086에서 외부로 주목할 만한 서비스 하나만 노출하며, 이는 컨테이너 내부의 서비스에 매핑됩니다. 이것이 분석할 기본 공격 표면입니다. 브라우저를 통해 즉시 접근하는 대신, Nmap을 사용하여 포트 8086에서 실행 중인 서비스를 확인하...