CVE-2024-22198_Checker

CVE-2024-22198 - Nginx-ui में प्रमाणित दूरस्थ कोड निष्पादन विवरण यह उपकरण आपके Nginx-ui संस्करण की दूरस्थ जांच करने और यह सूचित करने के लिए बनाया गया है कि क्या यह CVE-2024-22198 के लिए असुरक्षित है। Nginx-UI एक वेब इंटरफ़ेस है जो Nginx कॉन्फ़िगरेशन प्रबंधित करता है। यह कॉन्फ़िगरेशन सेटिंग्स का...

CVE-2024-49368

Nginx UI एक्सप्लॉइट सेटअप यह मार्गदर्शिका Docker Compose का उपयोग करके Nginx UI सेट अप करने, एक उपयोगकर्ता बनाने, एक एक्सप्लॉइट चलाने और Docker कंटेनर के भीतर परिणामों को सत्यापित करने के चरणों का वर्णन करती है। पूर्वापेक्षाएँ सुनिश्चित करें कि आपकी मशीन पर Docker और Docker Compose स्थापित हैं।...

CVE-2026-27944

CVE-2026-27944 - Nginx UI बिना प्रमाणीकरण के बैकअप डाउनलोड और डिक्रिप्शन https://img.shields.io/badge/python-3.6+-blue.svg https://img.shields.io/badge/license-MIT-green https://img.shields.io/badge/PoC-Exploit-red यह CVE‑2026‑27944 के लिए एक प्रूफ‑ऑफ‑कॉन्सेप्ट PoC शोषण है, जो Nginx UI ≤ 2.3.2 मे...

Nginx UI - Broken Access Control

Network attackers can fully control nginx service, including config modification and service restart, leading to complete service takeover. id: CVE-2026-33032 info: name: Nginx UI - Broken Access Control author: DhiyaneshDk severity: critical description: | Network attackers can fully control ngi...

Nginx UI < 2.3.3 - Information Disclosure

Nginx UI 2.3.3 contains an information disclosure vulnerability caused by unauthenticated access to /api/backup endpoint exposing encryption keys in X-Backup-Security header, letting unauthenticated attackers download and decrypt full system backups. id: CVE-2026-27944 info: name: Nginx UI 2.3.3 ...

nginx-ui-CVE-2026-42221-CVE-2026-42238-

nginx-ui CVE सत्यापन वातावरण nginx-ui Nginx का वेब GUI प्रबंधन उपकरण में रिपोर्ट किए गए दो CVE को Docker वातावरण में वास्तविक रूप से सत्यापित करने के लिए यह रिपॉजिटरी है। CVE-2026-42221 : बिना प्रमाणीकरण के व्यवस्थापक खाता अपहरण CVE-2026-42238 : बिना प्रमाणीकरण बैकअप पुनर्स्थापना द्वारा कमांड...

CVE-2026-27944

CVE-2026-27944 نص برهاني للمفهوم Proof of Concept لثغرة CVE-2026-27944، وهي استغلال حرج يسمح بفك تشفير النسخ الاحتياطية لـ nginx-ui إخلاء مسؤولية هذا البرهان للمفهوم مخصص لأغراض الاختبار الأمني التعليمي والأخلاقي فقط. تم تطويره لإظهار السبب الجذري التقني لثغرة CVE-2026-27944 كجزء من بيئة مختبر...

HTB-Snapped-Writeup

HTB-Snapped-Writeup HTB Snapped — كتابة حل آلة Linux صعبة. تم ربط CVE-2026-27944 كشف نسخة احتياطية غير مصادق عليها في Nginx UI مع CVE-2026-3888 سباق في snapd لتصعيد الصلاحيات محليًا لتحقيق اختراق كامل للنظام. HTB: Snapped — كتابة الحل الصعوبة: صعبة نظام التشغيل: Linux Ubuntu 24.04 تاريخ الإصدار: ...

CVE-2026-33032

CVE-2026-33032 / MCPwn Outil de détection non destructif pour le contournement d'authentification MCP de nginx-ui connu publiquement sous le nom de MCPwn. Permet une prise de contrôle non authentifiée en deux requêtes HTTP de toute instance nginx-ui exécutant une version vulnérable. Table des...

CVE-2026-27944

CVE-2026-27944 POC: Nginx UI تنزيل النسخة الاحتياطية بدون مصادقة + الوصول إلى لوحة التحكم يحتوي هذا المستودع على برهان مفهوم POC محسّن لاستغلال CVE-2026-27944 ، وهي ثغرة أمنية حرجة في Nginx UI. تسمح هذه الثغرة لمهاجم غير مصادق بتنزيل النسخ الاحتياطية للنظام عبر نقطة النهاية /api/backup. علاوة على...

cve-2026-33032-scanner

Scanner CVE-2026-33032 Scanner de vulnérabilité non destructif pour le contournement d'authentification du point de terminaison MCP de Nginx-UI Présentation de la vulnérabilité CVE-2026-33032 est une vulnérabilité de contournement d'authentification dans l'intégration du Model Context Protocol MC...

CVE-2026-33032-nginx-ui-vuln-lab

CVE-2026-27944 + CVE-2026-33032 — مختبر استغلال nginx-ui بدون بيانات اعتماد إخلاء مسؤولية: هذا المستودع مخصص لأغراض البحث الأمني التعليمي والمصرح به فقط. يجب استخدام جميع التقنيات الموضحة هنا فقط ضد الأنظمة التي تملكها أو لديك إذن كتابي صريح لاختبارها. لا يتحمل المؤلفون أي مسؤولية عن سوء الاستخدا...

-nginxui_discover

ماسح اكتشاف واجهة Nginx UI - كاشف الإصدار CVE-2026-27944 https://img.shields.io/badge/python-3.6+-blue.svg https://img.shields.io/badge/license-MIT-green https://img.shields.io/badge/threading-multi--threaded-brightgreen المؤلف: NULL200OK ماسح عالي الأداء متعدد الخيوط لاكتشاف واجهات الويب الخاصة ...

Cve-2026-27944-Tools-Exploit

🚀 CVE-2026-27944: Nginx UI अप्रमाणित बैकअप शोषण 📌 विवरण 27944.py CVE-2026-27944 के लिए एक शोषण उपकरण है जो हमलावर को प्रमाणीकरण के बिना Nginx UI बैकअप डाउनलोड और डिक्रिप्ट करने की अनुमति देता है। यह भेद्यता Nginx UI संस्करण 2.3.2 में मौजूद है और इस तक पहुँच की अनुमति देती है: · उपयोगकर्ता...

GO-2026-5733 Nginx-UI: Disabled users retain full API access through previously issued bearer tokens in github.com/0xJacky/Nginx-UI

Nginx-UI: Disabled users retain full API access through previously issued bearer tokens in github.com/0xJacky/Nginx-UI...

GO-2026-5719 Nginx-UI has Server-Side Request Forgery (SSRF) via Cluster Proxy Middleware that Allows Access to Internal Services in github.com/0xJacky/Nginx-UI

Nginx-UI has Server-Side Request Forgery SSRF via Cluster Proxy Middleware that Allows Access to Internal Services in github.com/0xJacky/Nginx-UI...

GO-2026-5521 Nginx-UI: Unauthenticated first-boot instance claim via POST /api/install allows remote bootstrap takeover in github.com/0xJacky/nginx-ui

Nginx-UI: Unauthenticated first-boot instance claim via POST /api/install allows remote bootstrap takeover in github.com/0xJacky/nginx-ui...

GO-2026-5565 Nginx-UI Settings API Exposes Protected Secrets in github.com/0xJacky/nginx-ui

Nginx-UI Settings API Exposes Protected Secrets in github.com/0xJacky/nginx-ui. NOTE: The source advisory for this report contains additional versions that could not be automatically mapped to standard Go module versions. If this is causing false-positive reports from vulnerability scanners, plea...

GO-2026-5412 Nginx-UI: Unauthenticated First-Run Installer Allows Remote Initial Admin Claim in github.com/0xJacky/Nginx-UI

Nginx-UI: Unauthenticated First-Run Installer Allows Remote Initial Admin Claim in github.com/0xJacky/Nginx-UI. NOTE: The source advisory for this report contains additional versions that could not be automatically mapped to standard Go module versions. If this is causing false-positive reports...

GO-2026-5227 Nginx-UI: Authenticated settings disclosure exposes node.secret and enables trusted-node authentication abuse, backup exfiltration, and restore-based nginx-ui state rollback in github.com/0xJacky/Nginx-UI

Nginx-UI: Authenticated settings disclosure exposes node.secret and enables trusted-node authentication abuse, backup exfiltration, and restore-based nginx-ui state rollback in github.com/0xJacky/Nginx-UI...