Skip to content
KitploitKITPLOIT
HerramientasExploitsBlog
Log in
Enviar
HerramientasExploitsBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

FeedsContactoPrivacidad© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
CVE-2024-22198_Checker — Identificar la versión de Nginx-ui y comprobar si es vulnerable a CVE-2024-22198 | Kitploit
Herramientas/GitHubGitHub/xiw1ll/cve-2024-22198_checker
ReconocimientoEscáneres de VulnerabilidadesExplotaciónExplotación de Aplicaciones WebRecopilación de InformaciónPruebas de Penetración
GitHubxiw1ll/cve-2024-22198_checker

CVE-2024-22198_Checker

Identificar la versión de Nginx-ui y comprobar si es vulnerable a CVE-2024-22198

Ver Repositorio
115hace 2 añosAún no revisado

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

CVE-2024-22198 - ejecución remota de código autenticado en Nginx-ui

Descripción

Esta herramienta está diseñada para comprobar de forma remota la versión de Nginx-ui y notificar si es vulnerable a CVE-2024-22198.

Nginx-UI es una interfaz web para gestionar configuraciones de Nginx. Es vulnerable a la ejecución arbitraria de comandos mediante el abuso de los ajustes de configuración. La página Home > Preference expone una lista de configuraciones del sistema como Run Mode, Jwt Secret, Node Secret y Terminal Start Command. Si bien la interfaz de usuario no permite modificar el ajuste Terminal Start Command, es posible hacerlo enviando una solicitud a la API. Este problema puede llevar a una ejecución remota de código autenticado, escalada de privilegios y divulgación de información. Esta vulnerabilidad ha sido parcheada en la versión 2.0.0.beta.9.

Ejemplo

➜  python3 nginxui_checker.py http://172.17.0.4
[!] Nginx-ui version: 2.0.0-beta.8 Vulnerable: True

Exploit

N/A

Referencias

  • https://nvd.nist.gov/vuln/detail/CVE-2024-22198
Descargar herramienta