Nginx UI < 2.3.3 - Information Disclosure

Nginx UI 2.3.3 contains an information disclosure vulnerability caused by unauthenticated access to /api/backup endpoint exposing encryption keys in X-Backup-Security header, letting unauthenticated attackers download and decrypt full system backups. id: CVE-2026-27944 info: name: Nginx UI 2.3.3 ...

Nginx UI - Broken Access Control

Network attackers can fully control nginx service, including config modification and service restart, leading to complete service takeover. id: CVE-2026-33032 info: name: Nginx UI - Broken Access Control author: DhiyaneshDk severity: critical description: | Network attackers can fully control ngi...

Nginx UI <= 2.3.7 - Unauthenticated Installer Exposure

Nginx UI 2.0.0 to 2.3.8 contains an authentication bypass caused by unauthenticated access to /api/install during first-run setup, letting remote attackers claim the initial admin account, exploit requires attacker to access the service before legitimate operator. id: CVE-2026-42221 info: name:...

CVE-2024-22198_Checker

CVE-2024-22198 - Nginx-ui における認証済みリモートコード実行 説明 このツールは、Nginx-ui のバージョンをリモートで確認し、CVE-2024-22198 に対して脆弱かどうかを通知するために作られました。 Nginx-UI は、Nginx 設定を管理するための Web インターフェースです。このツールは、設定を悪用することによる任意のコマンド実行に対して脆弱です。Home Preference ページには、Run Mode、Jwt Secret、Node Secret、Terminal Start Command などのシステム設定の一覧が表示されます。...

CVE-2024-49368

Nginx UI 漏洞利用设置 本指南概述了使用 Docker Compose 设置 Nginx UI、创建用户、运行漏洞利用以及验证 Docker 容器内结果的步骤。 前提条件 确保你的机器上已安装 Docker 和 Docker Compose。 熟悉基本的命令行操作。 通过 Docker 安装 nginx 1. 下载 docker-compose.yml 2. 验证你的 nginx.conf 文件是否包含以下行。 注意： 在 Linux Ubuntu 上，此文件位于 /etc/nginx/nginx.conf http ... include...

nginx-ui-CVE-2026-42221-CVE-2026-42238-

nginx-ui CVE 検証環境 nginx-ui（Nginx の Web GUI 管理ツール）に報告された2つの CVE を、Docker 環境で実際に検証するためのリポジトリです。 CVE-2026-42221 : 未認証での管理者アカウント乗っ取り CVE-2026-42238 : 未認証バックアップ復元によるコマンド実行 免責事項 本リポジトリの検証内容は、自分が管理する隔離されたローカル環境のみを対象としています。 許可のない第三者のシステムへ同様の手法を使用することは不正アクセス禁止法に違反します。 詳細記事 検証の過程・考察・学んだことは Qiita 記事にまとめています...

HTB-Snapped-Writeup

HTB-Snapped-Writeup HTB Snapped — Hard Linux マシンのwriteup。CVE-2026-27944（Nginx UI の認証なしバックアップ開示）を CVE-2026-3888（snapd の競合状態による LPE）と連鎖させ、システム全体の完全な侵害を達成。 HTB: Snapped — Writeup 難易度: Hard OS: Linux Ubuntu 24.04 リリース日: 2026年3月23日 CVE: CVE-2026-27944, CVE-2026-3888 概要 Snapped は、nginx...

CVE-2026-27944

CVE-2026-27944 CVE-2026-27944の概念実証スクリプト。nginx-uiのバックアップを復号化できる重大なエクスプロイトです。 免責事項 この概念実証は、教育および倫理的なセキュリティテストを目的としたものにすぎません。これは、HackTheBoxラボ環境の一部としてCVE-2026-27944の技術的な根本原因を実証するために開発されました。...

CVE-2026-33032

CVE-2026-33032 / MCPwn nginx-ui の MCP 認証バイパスとして公に MCPwn として知られる脆弱性に対する非破壊的な検出ツールです。脆弱なバージョンが稼働している任意の nginx-ui インスタンスに対して、2 つの HTTP リクエストによる未認証の乗っ取りを実行します。 目次 1. クイックファクト 2. 脆弱性の概要 3. 技術的な詳細 4. 検出戦略 5. インストール 6. 使用方法 7. 出力例 8. CVE-2026-27944 との連鎖 9. 対策 10. 責任ある利用 11. 参考情報 12. ライセンス クイックファクト フィールド...

cve-2026-33032-scanner

CVE-2026-33032 扫描器 用于 Nginx-UI MCP 端点认证绕过的非破坏性漏洞扫描器 漏洞概述 CVE-2026-33032 是 nginx-ui 的模型上下文协议（MCP）集成中的一个认证绕过漏洞。/mcpmessage 端点在提供所有 MCP 工具访问权限的同时缺少认证中间件，允许远程攻击者： 读取 nginx 配置和状态 创建/修改/删除 nginx 配置文件 重启或重新加载 nginx 服务 窃取敏感配置数据 注入恶意配置以进行流量拦截 根本原因 1. 认证不对称 ：/mcp 端点需要认证，但 /mcpmessage 不需要： r.Any"/mcp",...

CVE-2026-27944

CVE-2026-27944 POC: Nginx UI 未認証バックアップダウンロード + ダッシュボードアクセス このリポジトリには、Nginx UI の重大な脆弱性である CVE-2026-27944 に対する拡張された概念実証（POC）エクスプロイトが含まれています。 この脆弱性により、未認証の攻撃者が /api/backup エンドポイントを介してシステムバックアップをダウンロードできます。さらに、アプリケーションは X-Backup-Security HTTPレスポンスヘッダー内に AES-256 暗号化キーと IV...

CVE-2026-33032-nginx-ui-vuln-lab

CVE-2026-27944 + CVE-2026-33032 — nginx-ui ゼロ認証情報RCEラボ 免責事項: このリポジトリは教育目的および許可を得たセキュリティ研究のみを目的としています。ここで実演されるすべての技術は、所有しているシステムまたは明示的な書面によるテスト許可を得たシステムに対してのみ使用してください。著者は誤用について一切の責任を負いません。許可なくいかなるシステムに対しても実行しないでください。 nginx-ui v2.3.1に対する2つのCVEの連鎖 を実演する自己完結型のDocker Composeラボです。事前知識ゼロ...

-nginxui_discover

Nginx UI ディスカバリースキャナー - CVE-2026-27944 バージョン検出ツール https://img.shields.io/badge/python-3.6+-blue.svg https://img.shields.io/badge/license-MIT-green https://img.shields.io/badge/threading-multi--threaded-brightgreen 著者: NULL200OK Nginx UI Webインターフェースを発見し、そのバージョンを検出し、CVE‑2026‑27944（バージョン ≤...

Cve-2026-27944-Tools-Exploit

🚀 CVE-2026-27944: Nginx UI 未認証バックアップエクスプロイト 📌 説明 27944.py は CVE-2026-27944 のエクスプロイトツールで、攻撃者が認証なしで Nginx UI のバックアップをダウンロードおよび復号化できるようにします。 この脆弱性は Nginx UI バージョン 2.3.2 に存在し、以下へのアクセスを可能にします： · ユーザー認証情報とセッショントークン · SSL 秘密鍵 · Nginx 設定 · データベースファイル 🔧 機能 · ✅ ターゲットファイルからの一括スキャン · ✅ 単一ターゲットのエクスプロイト · ✅...

CVE-2026-27944

CVE-2026-27944 - Nginx UI の未認証バックアップダウンロードと復号 https://img.shields.io/badge/python-3.6+-blue.svg https://img.shields.io/badge/license-MIT-green https://img.shields.io/badge/PoC-Exploit-red CVE‑2026‑27944 の概念実証 PoC エクスプロイトです。Nginx UI ≤ 2.3.2 の深刻な脆弱性で、未認証の攻撃者が /api/backup...

SUSE CVE-2026-33031

Nginx UI is a web user interface for the Nginx web server. Prior to version 2.3.4, a user who was disabled by an administrator can use previously issued API tokens for up to the token lifetime. In practice, disabling a compromised account does not actually terminate that user's access, so an...

SUSE CVE-2026-34403

Nginx UI is a web user interface for the Nginx web server. Prior to version 2.3.5, all WebSocket endpoints in nginx-ui use a gorilla/websocket Upgrader with CheckOrigin unconditionally returning true, allowing Cross-Site WebSocket Hijacking CSWSH. Combined with the fact that authentication tokens...

SUSE CVE-2026-42220

Nginx UI is a web user interface for the Nginx web server. Prior to version 2.3.8, an authenticated user can call GET /api/settings and retrieve sensitive configuration values, including node.secret. The same node.secret is accepted by AuthRequired through the X-Node-Secret header or nodesecret...

SUSE CVE-2026-42222

Nginx UI is a web user interface for the Nginx web server. In version 2.3.5, an unauthenticated bootstrap takeover exists in nginx-ui during the initial installation window exposed by POST /api/install. At time of publication no public patches are available...

SUSE CVE-2026-42238

Nginx UI is a web user interface for the Nginx web server. Prior to version 2.3.8, nginx-ui exposes a backup restore endpoint POST /api/restore that is completely unauthenticated during the first 10 minutes after process startup on any fresh installation. An unauthenticated remote attacker can...