CVE-2024-22198_Checker

CVE-2024-22198 - Nginx-ui における認証済みリモートコード実行 説明 このツールは、Nginx-ui のバージョンをリモートで確認し、CVE-2024-22198 に対して脆弱かどうかを通知するために作られました。 Nginx-UI は、Nginx 設定を管理するための Web インターフェースです。このツールは、設定を悪用することによる任意のコマンド実行に対して脆弱です。Home Preference ページには、Run Mode、Jwt Secret、Node Secret、Terminal Start Command などのシステム設定の一覧が表示されます。...

CVE-2024-49368

Nginx UI エクスプロイトのセットアップ このガイドでは、Docker Compose を使用して Nginx UI をセットアップし、ユーザーを作成し、エクスプロイトを実行し、Docker コンテナ内で結果を確認する手順を説明します。 前提条件 お使いのマシンに Docker と Docker Compose がインストールされていることを確認してください。 基本的なコマンドライン操作の知識が必要です。 Docker を使用した nginx のインストール 1. docker-compose.yml をダウンロードします。 2. nginx.conf...

Nginx UI <= 2.3.7 - Unauthenticated Installer Exposure

Nginx UI 2.0.0 to 2.3.8 contains an authentication bypass caused by unauthenticated access to /api/install during first-run setup, letting remote attackers claim the initial admin account, exploit requires attacker to access the service before legitimate operator. id: CVE-2026-42221 info: name:...

Nginx UI < 2.3.3 - Information Disclosure

Nginx UI 2.3.3 contains an information disclosure vulnerability caused by unauthenticated access to /api/backup endpoint exposing encryption keys in X-Backup-Security header, letting unauthenticated attackers download and decrypt full system backups. id: CVE-2026-27944 info: name: Nginx UI 2.3.3 ...

nginx-ui-CVE-2026-42221-CVE-2026-42238-

nginx-ui CVE 검증 환경 nginx-uiNginx 웹 GUI 관리 도구에 보고된 2개의 CVE를 Docker 환경에서 실제로 검증하기 위한 리포지토리입니다. CVE-2026-42221 : 인증되지 않은 관리자 계정 탈취 CVE-2026-42238 : 인증되지 않은 백업 복원을 통한 명령 실행 면책 사항 본 리포지토리의 검증 내용은 자신이 관리하는 격리된 로컬 환경만을 대상으로 합니다. 허가 없는 타인의 시스템에 유사한 방법을 사용하는 것은 부정 액세스 금지법에 위반됩니다. 상세 기사 검증 과정, 고찰, 배운 점은...

Nginx UI - Broken Access Control

Network attackers can fully control nginx service, including config modification and service restart, leading to complete service takeover. id: CVE-2026-33032 info: name: Nginx UI - Broken Access Control author: DhiyaneshDk severity: critical description: | Network attackers can fully control ngi...

CVE-2026-27944

CVE-2026-27944 CVE-2026-27944에 대한 개념 증명 스크립트로, nginx-ui 백업을 복호화할 수 있는 치명적인 익스플로잇입니다. 면책 조항 이 개념 증명은 교육 및 윤리적 보안 테스트 목적으로만 제공됩니다. HackTheBox 실습 환경의 일부로 CVE-2026-27944의 기술적 근본 원인을 시연하기 위해 개발되었습니다. 승인되지 않은 컴퓨터 시스템 접근은 불법입니다. 이 저장소의 작성자는 이 정보의 오용 또는 이 스크립트 사용으로 인해 발생하는 어떠한 손해에 대해서도 책임을 지지 않습니다. 이 도구는...

HTB-Snapped-Writeup

HTB-Snapped-Writeup HTB Snapped — 하드 난이도 Linux 머신 라이트업. CVE-2026-27944Nginx UI 인증 없는 백업 정보 노출와 CVE-2026-3888snapd 레이스 컨디션 LPE을 연쇄적으로 활용하여 전체 시스템을 장악합니다. HTB: Snapped — Writeup 난이도: 하드 OS: Linux Ubuntu 24.04 출시일: 2026년 3월 23일 CVE: CVE-2026-27944, CVE-2026-3888 요약 Snapped는 nginx 뒤에 정적 사이트를 호스팅하고...

CVE-2026-33032

CVE-2026-33032 / MCPwn nginx-ui MCP 인증 우회 취약점으로 공개적으로 알려진 MCPwn 에 대한 비파괴적 탐지 도구입니다. 취약한 버전을 실행 중인 모든 nginx-ui 인스턴스에 대해 두 개의 HTTP 요청만으로 인증 없이 완전한 장악이 가능합니다. 목차 1. 빠른 요약 2. 취약점 개요 3. 기술 심층 분석 4. 탐지 전략 5. 설치 6. 사용법 7. 출력 예시 8. CVE-2026-27944 연계 9. 조치 방안 10. 책임 있는 사용 11. 참고 자료 12. 라이선스 빠른 요약 취약점 개요...

cve-2026-33032-scanner

CVE-2026-33032 스캐너 Nginx-UI MCP 엔드포인트 인증 우회를 위한 비파괴적 취약점 스캐너 취약점 개요 CVE-2026-33032 는 nginx-ui의 Model Context ProtocolMCP 통합에서 발생하는 인증 우회 취약점입니다. /mcpmessage 엔드포인트는 모든 MCP 도구에 대한 접근을 제공하면서 인증 미들웨어가 없어, 원격 공격자가 다음을 수행할 수 있습니다: nginx 구성 및 상태 읽기 nginx 구성 파일 생성/수정/삭제 nginx 서비스 재시작 또는 리로드 민감한 구성 데이터 유출...

CVE-2026-27944

CVE-2026-27944 POC: Nginx UI 인증 우회 백업 다운로드 + 대시보드 접근 이 저장소는 Nginx UI 의 치명적인 취약점인 CVE-2026-27944 에 대한 향상된 개념 증명POC 익스플로잇을 포함하고 있습니다. 이 취약점은 인증되지 않은 공격자가 /api/backup 엔드포인트를 통해 시스템 백업을 다운로드할 수 있게 합니다. 또한, 애플리케이션은 X-Backup-Security HTTP 응답 헤더 내부에 AES-256 암호화 키와 IV를 노출하여, 공격자가 다운로드한 백업을 쉽게 복호화할 수 있게...

CVE-2026-33032-nginx-ui-vuln-lab

CVE-2026-27944 + CVE-2026-33032 — nginx-ui ゼロ認証情報RCEラボ 免責事項: このリポジトリは教育目的および許可を得たセキュリティ研究のみを目的としています。ここで実演されるすべての技術は、所有しているシステムまたは明示的な書面によるテスト許可を得たシステムに対してのみ使用してください。著者は誤用について一切の責任を負いません。許可なくいかなるシステムに対しても実行しないでください。 nginx-ui v2.3.1に対する2つのCVEの連鎖 を実演する自己完結型のDocker Composeラボです。事前知識ゼロ...

-nginxui_discover

Nginx UI 탐지 스캐너 - CVE-2026-27944 버전 탐지기 https://img.shields.io/badge/python-3.6+-blue.svg https://img.shields.io/badge/license-MIT-green https://img.shields.io/badge/threading-multi--threaded-brightgreen 작성자: NULL200OK Nginx UI 웹 인터페이스를 탐지하고, 버전을 확인하며, CVE‑2026‑27944버전 ≤ 2.3.2에 취약한 인스턴스를 식별하는 고성능...

CVE-2026-27944

CVE-2026-27944 - Nginx UI 무인증 백업 다운로드 및 복호화 https://img.shields.io/badge/python-3.6+-blue.svg https://img.shields.io/badge/license-MIT-green https://img.shields.io/badge/PoC-Exploit-red CVE‑2026‑27944에 대한 PoCproof‑of‑concept 익스플로잇입니다. 이는 Nginx UI ≤ 2.3.2의 치명적인 취약점으로, 인증되지 않은 공격자가 /api/backup 엔드포인...

Cve-2026-27944-Tools-Exploit

🚀 CVE-2026-27944：Nginx UI 未授权备份漏洞利用工具 📌 描述 27944.py 是针对 CVE-2026-27944 的漏洞利用工具，允许攻击者在无需认证的情况下下载并解密 Nginx UI 的备份。 此漏洞存在于 Nginx UI 版本 2.3.2 中，可导致以下数据泄露： · 用户凭据和会话令牌 · SSL 私钥 · Nginx 配置 · 数据库文件 🔧 功能 · ✅ 从目标文件中进行批量扫描 · ✅ 单个目标漏洞利用 · ✅ 自动下载备份 · ✅ 自动解密 AES-256-CBC · ✅ 自动从备份中提取凭据 🛠️ 安装方法 root@kitploit: gi...

GO-2026-5733 Nginx-UI: Disabled users retain full API access through previously issued bearer tokens in github.com/0xJacky/Nginx-UI

Nginx-UI: Disabled users retain full API access through previously issued bearer tokens in github.com/0xJacky/Nginx-UI...

GO-2026-5719 Nginx-UI has Server-Side Request Forgery (SSRF) via Cluster Proxy Middleware that Allows Access to Internal Services in github.com/0xJacky/Nginx-UI

Nginx-UI has Server-Side Request Forgery SSRF via Cluster Proxy Middleware that Allows Access to Internal Services in github.com/0xJacky/Nginx-UI...

GO-2026-5521 Nginx-UI: Unauthenticated first-boot instance claim via POST /api/install allows remote bootstrap takeover in github.com/0xJacky/nginx-ui

Nginx-UI: Unauthenticated first-boot instance claim via POST /api/install allows remote bootstrap takeover in github.com/0xJacky/nginx-ui...

GO-2026-5565 Nginx-UI Settings API Exposes Protected Secrets in github.com/0xJacky/nginx-ui

Nginx-UI Settings API Exposes Protected Secrets in github.com/0xJacky/nginx-ui. NOTE: The source advisory for this report contains additional versions that could not be automatically mapped to standard Go module versions. If this is causing false-positive reports from vulnerability scanners, plea...

GO-2026-5412 Nginx-UI: Unauthenticated First-Run Installer Allows Remote Initial Admin Claim in github.com/0xJacky/Nginx-UI

Nginx-UI: Unauthenticated First-Run Installer Allows Remote Initial Admin Claim in github.com/0xJacky/Nginx-UI. NOTE: The source advisory for this report contains additional versions that could not be automatically mapped to standard Go module versions. If this is causing false-positive reports...