CVE-2024-22198_Checker

CVE-2024-22198 - Nginx-ui 中的认证远程代码执行 描述 该工具用于远程检查您的 Nginx-ui 版本，并在存在 CVE-2024-22198 漏洞时发出通知。 Nginx-UI 是一个用于管理 Nginx 配置的 Web 界面。它存在通过滥用配置设置而导致的任意命令执行漏洞。Home Preference 页面暴露了一系列系统设置，例如 Run Mode、Jwt Secret、Node Secret 和 Terminal Start Command。虽然 UI 不允许用户修改 Terminal Start Command 设置，但可以通过向 API...

CVE-2024-49368

Configuración del Exploit de Nginx UI Esta guía describe los pasos para configurar Nginx UI usando Docker Compose, crear un usuario, ejecutar un exploit y verificar los resultados dentro del contenedor Docker. Requisitos previos Asegúrate de tener Docker y Docker Compose instalados en tu máquina...

Nginx UI <= 2.3.7 - Unauthenticated Installer Exposure

Nginx UI 2.0.0 to 2.3.8 contains an authentication bypass caused by unauthenticated access to /api/install during first-run setup, letting remote attackers claim the initial admin account, exploit requires attacker to access the service before legitimate operator. id: CVE-2026-42221 info: name:...

Nginx UI < 2.3.3 - Information Disclosure

Nginx UI 2.3.3 contains an information disclosure vulnerability caused by unauthenticated access to /api/backup endpoint exposing encryption keys in X-Backup-Security header, letting unauthenticated attackers download and decrypt full system backups. id: CVE-2026-27944 info: name: Nginx UI 2.3.3 ...

nginx-ui-CVE-2026-42221-CVE-2026-42238-

Entorno de verificación de CVE de nginx-ui Este repositorio es para verificar realmente dos CVEs reportados para nginx-ui herramienta de administración GUI web de Nginx en un entorno Docker. CVE-2026-42221 : Secuestro de cuenta de administrador sin autenticación CVE-2026-42238 : Ejecución de...

Nginx UI - Broken Access Control

Network attackers can fully control nginx service, including config modification and service restart, leading to complete service takeover. id: CVE-2026-33032 info: name: Nginx UI - Broken Access Control author: DhiyaneshDk severity: critical description: | Network attackers can fully control ngi...

CVE-2026-27944

CVE-2026-27944 Un script de prueba de concepto para CVE-2026-27944, un exploit crítico que permite descifrar las copias de seguridad de nginx-ui AVISO LEGAL Esta prueba de concepto tiene fines exclusivamente educativos y de pruebas de seguridad éticas. Fue desarrollada para demostrar la causa raí...

HTB-Snapped-Writeup

HTB-Snapped-Writeup Writeup de la máquina HTB Snapped — Linux de dificultad Hard. CVE-2026-27944 divulgación de copia de seguridad no autenticada en Nginx UI encadenada con CVE-2026-3888 condición de carrera en snapd para escalada de privilegios local para lograr el compromiso total del sistema...

CVE-2026-33032

CVE-2026-33032 / MCPwn Herramienta de detección no destructiva para la omisión de autenticación MCP de nginx-ui conocida públicamente como MCPwn. Permite la toma de control no autenticada de cualquier instancia de nginx-ui que ejecute una versión vulnerable mediante dos peticiones HTTP. Tabla de...

cve-2026-33032-scanner

Escáner CVE-2026-33032 Escáner de vulnerabilidades no destructivo para la omisión de autenticación del endpoint MCP de Nginx-UI Resumen de la Vulnerabilidad CVE-2026-33032 es una vulnerabilidad de omisión de autenticación en la integración del Protocolo de Contexto de Modelo MCP de nginx-ui. El...

CVE-2026-27944

CVE-2026-27944 POC: Descarga de Copia de Seguridad No Autenticada y Acceso al Panel de Nginx UI Este repositorio contiene un Proof of Concept POC mejorado para CVE-2026-27944 , una vulnerabilidad crítica en Nginx UI. La vulnerabilidad permite a un atacante no autenticado descargar copias de...

CVE-2026-33032-nginx-ui-vuln-lab

CVE-2026-27944 + CVE-2026-33032 — Laboratorio RCE sin Credenciales en nginx-ui Aviso legal: Este repositorio está destinado únicamente a fines educativos y de investigación de seguridad autorizada. Todas las técnicas demostradas aquí solo deben utilizarse contra sistemas que poseas o para los que...

-nginxui_discover

Escáner de Descubrimiento de Nginx UI - Detector de Versión CVE-2026-27944 https://img.shields.io/badge/python-3.6+-blue.svg https://img.shields.io/badge/license-MIT-green https://img.shields.io/badge/threading-multi--threaded-brightgreen Autor: NULL200OK Un escáner de alto rendimiento y multi-hi...

CVE-2026-27944

CVE-2026-27944 - Descarga y Descifrado de Copia de Seguridad No Autenticado en Nginx UI https://img.shields.io/badge/python-3.6+-blue.svg https://img.shields.io/badge/license-MIT-green https://img.shields.io/badge/PoC-Exploit-red Un exploit de prueba de concepto PoC para CVE‑2026‑27944, una...

Cve-2026-27944-Tools-Exploit

🚀 CVE-2026-27944：Nginx UI 未授权备份漏洞利用工具 📌 描述 27944.py 是针对 CVE-2026-27944 的漏洞利用工具，允许攻击者在无需认证的情况下下载并解密 Nginx UI 的备份。 此漏洞存在于 Nginx UI 版本 2.3.2 中，可导致以下数据泄露： · 用户凭据和会话令牌 · SSL 私钥 · Nginx 配置 · 数据库文件 🔧 功能 · ✅ 从目标文件中进行批量扫描 · ✅ 单个目标漏洞利用 · ✅ 自动下载备份 · ✅ 自动解密 AES-256-CBC · ✅ 自动从备份中提取凭据 🛠️ 安装方法 root@kitploit: gi...

GO-2026-5733 Nginx-UI: Disabled users retain full API access through previously issued bearer tokens in github.com/0xJacky/Nginx-UI

Nginx-UI: Disabled users retain full API access through previously issued bearer tokens in github.com/0xJacky/Nginx-UI...

GO-2026-5719 Nginx-UI has Server-Side Request Forgery (SSRF) via Cluster Proxy Middleware that Allows Access to Internal Services in github.com/0xJacky/Nginx-UI

Nginx-UI has Server-Side Request Forgery SSRF via Cluster Proxy Middleware that Allows Access to Internal Services in github.com/0xJacky/Nginx-UI...

GO-2026-5521 Nginx-UI: Unauthenticated first-boot instance claim via POST /api/install allows remote bootstrap takeover in github.com/0xJacky/nginx-ui

Nginx-UI: Unauthenticated first-boot instance claim via POST /api/install allows remote bootstrap takeover in github.com/0xJacky/nginx-ui...

GO-2026-5565 Nginx-UI Settings API Exposes Protected Secrets in github.com/0xJacky/nginx-ui

Nginx-UI Settings API Exposes Protected Secrets in github.com/0xJacky/nginx-ui. NOTE: The source advisory for this report contains additional versions that could not be automatically mapped to standard Go module versions. If this is causing false-positive reports from vulnerability scanners, plea...

GO-2026-5412 Nginx-UI: Unauthenticated First-Run Installer Allows Remote Initial Admin Claim in github.com/0xJacky/Nginx-UI

Nginx-UI: Unauthenticated First-Run Installer Allows Remote Initial Admin Claim in github.com/0xJacky/Nginx-UI. NOTE: The source advisory for this report contains additional versions that could not be automatically mapped to standard Go module versions. If this is causing false-positive reports...