nginx-ui-CVE-2026-42221-CVE-2026-42238-

nginx-ui CVE 検証環境 nginx-ui（Nginx の Web GUI 管理ツール）に報告された2つの CVE を、Docker 環境で実際に検証するためのリポジトリです。 CVE-2026-42221 : 未認証での管理者アカウント乗っ取り CVE-2026-42238 : 未認証バックアップ復元によるコマンド実行 免責事項 本リポジトリの検証内容は、自分が管理する隔離されたローカル環境のみを対象としています。 許可のない第三者のシステムへ同様の手法を使用することは不正アクセス禁止法に違反します。 詳細記事 検証の過程・考察・学んだことは Qiita 記事にまとめています...

Nginx UI < 2.3.3 - Information Disclosure

Nginx UI 2.3.3 contains an information disclosure vulnerability caused by unauthenticated access to /api/backup endpoint exposing encryption keys in X-Backup-Security header, letting unauthenticated attackers download and decrypt full system backups. id: CVE-2026-27944 info: name: Nginx UI 2.3.3 ...

Nginx UI - Broken Access Control

Network attackers can fully control nginx service, including config modification and service restart, leading to complete service takeover. id: CVE-2026-33032 info: name: Nginx UI - Broken Access Control author: DhiyaneshDk severity: critical description: | Network attackers can fully control ngi...

Nginx UI <= 2.3.7 - Unauthenticated Installer Exposure

Nginx UI 2.0.0 to 2.3.8 contains an authentication bypass caused by unauthenticated access to /api/install during first-run setup, letting remote attackers claim the initial admin account, exploit requires attacker to access the service before legitimate operator. id: CVE-2026-42221 info: name:...

CVE-2026-27944

CVE-2026-27944 Un script de prueba de concepto para CVE-2026-27944, un exploit crítico que permite descifrar las copias de seguridad de nginx-ui AVISO LEGAL Esta prueba de concepto tiene fines exclusivamente educativos y de pruebas de seguridad éticas. Fue desarrollada para demostrar la causa raí...

HTB-Snapped-Writeup

HTB-Snapped-Writeup HTB Snapped — 困难级 Linux 机器 writeup。CVE-2026-27944（Nginx UI 未认证备份泄露）与 CVE-2026-3888（snapd 竞态条件 LPE）链式利用，实现完全系统入侵。 HTB: Snapped — Writeup 难度： 困难 操作系统： Linux Ubuntu 24.04 发布日期： 2026年3月23日 CVE： CVE-2026-27944, CVE-2026-3888 摘要 Snapped 是一台困难级 Linux 机器，托管着一个位于 nginx 之后的静态站点，并带有 Ngin...

CVE-2026-33032

CVE-2026-33032 / MCPwn 针对 nginx-ui MCP 认证绕过漏洞（公开名称为 MCPwn ）的非破坏性检测工具。通过两次 HTTP 请求即可在未认证的情况下完全接管任何运行受影响版本的 nginx-ui 实例。 目录 1. 快速概览 2. 漏洞概述 3. 技术深入分析 4. 检测策略 5. 安装 6. 使用方法 7. 输出示例 8. 与 CVE-2026-27944 联动 9. 修复建议 10. 负责任使用 11. 参考资料 12. 许可证 快速概览 漏洞概述 nginx-ui 暴露了一个模型上下文协议（MCP）接口，允许经过认证的操作员通过 JSON-RPC...

cve-2026-33032-scanner

CVE-2026-33032 扫描器 用于 Nginx-UI MCP 端点认证绕过的非破坏性漏洞扫描器 漏洞概述 CVE-2026-33032 是 nginx-ui 的模型上下文协议（MCP）集成中的一个认证绕过漏洞。/mcpmessage 端点在提供所有 MCP 工具访问权限的同时缺少认证中间件，允许远程攻击者： 读取 nginx 配置和状态 创建/修改/删除 nginx 配置文件 重启或重新加载 nginx 服务 窃取敏感配置数据 注入恶意配置以进行流量拦截 根本原因 1. 认证不对称 ：/mcp 端点需要认证，但 /mcpmessage 不需要： root@kitploit:...

CVE-2026-27944

CVE-2026-27944 POC：Nginx UI 未授权备份下载与仪表盘访问 本仓库包含针对 CVE-2026-27944 的增强型概念验证（POC）漏洞利用代码，该漏洞是 Nginx UI 中的一个严重漏洞。 该漏洞允许未授权攻击者通过 /api/backup 端点下载系统备份。此外，应用程序会在 X-Backup-Security HTTP 响应头中泄露 AES-256 加密密钥和 IV，使攻击者能够轻松解密下载的备份。 该增强型 POC 自动化了完整的攻击链：下载备份、解密其内容、提取配置机密（如 Node Secret 和 JWT...

CVE-2026-33032-nginx-ui-vuln-lab

CVE-2026-27944 + CVE-2026-33032 — nginx-ui 零凭证 RCE 实验环境 免责声明： 本仓库仅用于教育和授权安全研究目的。此处演示的所有技术只能用于您拥有或已获得明确书面许可进行测试的系统。作者对滥用行为不承担任何责任。未经授权，请勿对任何系统运行此工具。 一个自包含的 Docker Compose 实验环境，演示针对 nginx-ui v2.3.1 的双 CVE 漏洞链 ，可在零先验知识 的情况下实现完全接管 nginx —— 无需用户名、无需密码、无需令牌。 漏洞链 CVE-2026-27944 — 未认证备份端点 + 密钥泄露 GET...

-nginxui_discover

Nginx UI 发现扫描器 - CVE-2026-27944 版本检测器 https://img.shields.io/badge/python-3.6+-blue.svg https://img.shields.io/badge/license-MIT-green https://img.shields.io/badge/threading-multi--threaded-brightgreen 作者：NULL200OK 一款高性能、多线程扫描器，用于发现 Nginx UI Web 界面、检测其版本，并识别存在 CVE‑2026‑27944（版本 ≤ 2.3.2）漏洞的实例。...

CVE-2026-27944

CVE-2026-27944 - Nginx UI 未授权备份下载与解密 https://img.shields.io/badge/python-3.6+-blue.svg https://img.shields.io/badge/license-MIT-green https://img.shields.io/badge/PoC-Exploit-red 本工具是 CVE-2026-27944 的概念验证（PoC）漏洞利用程序。CVE-2026-27944 是 Nginx UI ≤ 2.3.2 中的一个严重漏洞，允许任何未经身份验证的攻击者通过 /api/backup...

Cve-2026-27944-Tools-Exploit

🚀 CVE-2026-27944: Nginx UI 未認証バックアップエクスプロイト 📌 説明 27944.py は CVE-2026-27944 のエクスプロイトツールで、攻撃者が認証なしで Nginx UI のバックアップをダウンロードおよび復号化できるようにします。 この脆弱性は Nginx UI バージョン 2.3.2 に存在し、以下へのアクセスを可能にします： · ユーザー認証情報とセッショントークン · SSL 秘密鍵 · Nginx 設定 · データベースファイル 🔧 機能 · ✅ ターゲットファイルからの一括スキャン · ✅ 単一ターゲットのエクスプロイト · ✅...

CVE-2024-22198_Checker

CVE-2024-22198 - Nginx-ui 中的认证远程代码执行 描述 该工具用于远程检查您的 Nginx-ui 版本，并在存在 CVE-2024-22198 漏洞时发出通知。 Nginx-UI 是一个用于管理 Nginx 配置的 Web 界面。它存在通过滥用配置设置而导致的任意命令执行漏洞。Home Preference 页面暴露了一系列系统设置，例如 Run Mode、Jwt Secret、Node Secret 和 Terminal Start Command。虽然 UI 不允许用户修改 Terminal Start Command 设置，但可以通过向 API...

CVE-2024-49368

Nginx UI エクスプロイトのセットアップ このガイドでは、Docker Compose を使用して Nginx UI をセットアップし、ユーザーを作成し、エクスプロイトを実行し、Docker コンテナ内で結果を確認する手順を説明します。 前提条件 お使いのマシンに Docker と Docker Compose がインストールされていることを確認してください。 基本的なコマンドライン操作の知識が必要です。 Docker を使用した nginx のインストール 1. docker-compose.yml をダウンロードします。 2. nginx.conf...

GO-2026-5733 Nginx-UI: Disabled users retain full API access through previously issued bearer tokens in github.com/0xJacky/Nginx-UI

Nginx-UI: Disabled users retain full API access through previously issued bearer tokens in github.com/0xJacky/Nginx-UI...

GO-2026-5719 Nginx-UI has Server-Side Request Forgery (SSRF) via Cluster Proxy Middleware that Allows Access to Internal Services in github.com/0xJacky/Nginx-UI

Nginx-UI has Server-Side Request Forgery SSRF via Cluster Proxy Middleware that Allows Access to Internal Services in github.com/0xJacky/Nginx-UI...

GO-2026-5521 Nginx-UI: Unauthenticated first-boot instance claim via POST /api/install allows remote bootstrap takeover in github.com/0xJacky/nginx-ui

Nginx-UI: Unauthenticated first-boot instance claim via POST /api/install allows remote bootstrap takeover in github.com/0xJacky/nginx-ui...

GO-2026-5565 Nginx-UI Settings API Exposes Protected Secrets in github.com/0xJacky/nginx-ui

Nginx-UI Settings API Exposes Protected Secrets in github.com/0xJacky/nginx-ui. NOTE: The source advisory for this report contains additional versions that could not be automatically mapped to standard Go module versions. If this is causing false-positive reports from vulnerability scanners, plea...

GO-2026-5412 Nginx-UI: Unauthenticated First-Run Installer Allows Remote Initial Admin Claim in github.com/0xJacky/Nginx-UI

Nginx-UI: Unauthenticated First-Run Installer Allows Remote Initial Admin Claim in github.com/0xJacky/Nginx-UI. NOTE: The source advisory for this report contains additional versions that could not be automatically mapped to standard Go module versions. If this is causing false-positive reports...