nginxWebUI 存在前台远程命令执行漏洞，安装以及复现过程

免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。

1、nginxWebUI简介

        方便快捷易用的Nginx可视化UI网页管理部署配置工具系统，使用Web网页系统来快速配置部署，支持在线配置你的Nginx/Openresty的反向代理、负载均衡、SSL/HTTPS证书免费签发，自动续签、TCP/UDP 3-4层转发、可以自定义参数字段、均衡负载节点、Nginx服务状态监控故障报警、集群配置同步等，快速部署多个或N个Nginx集群节点，支持导入现有Nginx配置文件让你无忧使用

2、漏洞影响的版本

        nginxWebUI <= 3.5.0

3、下载nginxWebUI的jar包

        我是用ubuntu18.04安装的nginxWebUI3.4.9

        我这里下载的是nginxWebUI3.4.9的包，下载的网址：

        nginxWebUI 发行版 - Gitee.com

4、安装nginxWebUI

         1.需要安装java和nginx

apt update

apt install openjdk-11-jdk

apt install nginx

        2.在home下面新建一个nginxWebUI目