CVE-2026-27944 POC: Descarga de Copia de Seguridad No Autenticada y Acceso al Panel de Nginx UI

Este repositorio contiene un Proof of Concept (POC) mejorado para CVE-2026-27944, una vulnerabilidad crítica en Nginx UI.

La vulnerabilidad permite a un atacante no autenticado descargar copias de seguridad del sistema a través del endpoint /api/backup. Además, la aplicación filtra la clave de cifrado AES-256 y el IV dentro de la cabecera de respuesta HTTP X-Backup-Security, lo que permite al atacante descifrar fácilmente la copia de seguridad descargada.

Este POC mejorado automatiza toda la cadena de ataque: descargar la copia de seguridad, descifrar su contenido, extraer secretos de configuración (como el Node Secret y el JWT Secret), y aprovechar esos secretos para omitir la autenticación y crear una cuenta de administrador rogue para la toma completa del panel.

exploit exitoso

⚠️ Aviso Legal

Esta herramienta es solo para fines educativos y pruebas de penetración autorizadas. No utilice esta herramienta contra sistemas que no le pertenezcan o para los cuales no tenga permiso explícito de prueba. El autor no es responsable de ningún uso indebido o daño causado por este script.

Características

• Descarga de Copia de Seguridad No Autenticada: Recupera el archivo de copia de seguridad cifrado.
• Extracción y Descifrado de Claves: Analiza la cabecera X-Backup-Security para extraer la clave AES y el IV codificados en Base64, y descifra la copia de seguridad (AES-256-CBC).
• Extracción de Secretos: Analiza automáticamente el archivo app.ini descifrado para extraer información sensible:
  • JWT Secret
  • Node Secret
  • Crypto Secret
• Omisión de Autenticación / Creación de Administrador: Utiliza el Node Secret extraído (cabecera X-Node-Secret) para interactuar con la API y crear un nuevo usuario administrador.
• Obtención de Token: Inicia sesión con las credenciales recién creadas para obtener un token JWT válido para acceso inmediato al panel o a la API.

Requisitos Previos

• Python 3.x
• Biblioteca pycryptodome (requerida para el descifrado AES)

Instalación

1. Clone el repositorio:

   root@kitploit:~

   git clone https://github.com/Skynoxk/CVE-2026-27944-POC.git
   cd CVE-2026-27944-POC
   

2. Instale las dependencias requeridas:

   root@kitploit:~

   pip install pycryptodome
   

Uso

python exploit_enhanced.py --target <URL> [OPCIONES]

Argumentos

Ejemplos

1. Descargar y descifrar solo la copia de seguridad:

python exploit_enhanced.py --target http://127.0.0.1:9000 --out backup.bin --decrypt

2. Descargar, descifrar y extraer secretos de configuración:

python exploit_enhanced.py --target http://127.0.0.1:9000 --decrypt --show-secrets

3. Cadena de Explotación Completa (Descargar, Descifrar, Extraer Secretos y Crear Administrador):

python exploit_enhanced.py --target http://127.0.0.1:9000 --decrypt --create-user hacker --password Pwned@123!

Acceso Post-Explotación

Si el flag --create-user se utiliza con éxito, el script mostrará métodos detallados para acceder al panel de Nginx UI, incluyendo:

1. Inicio de Sesión Web Directo: Inicio de sesión estándar en el navegador utilizando las credenciales creadas.
2. Inyección en la Consola del Navegador: Configuración de la cookie authorization utilizando el token JWT recuperado.
3. Acceso Directo a la API: Comandos curl utilizando la cabecera X-Node-Secret para omitir los mecanismos de autenticación.