jake-young-dev/cve-2026-27944CVE-2026-27944에 대한 개념 증명 익스플로잇으로, 노출된 개인 키 엔드포인트를 통해 nginx-ui 백업을 복호화하는 방법을 시연하며, 승인된 보안 테스트를 위한 것입니다.
CVE-2026-27944에 대한 개념 증명 스크립트로, nginx-ui 백업을 복호화할 수 있는 치명적인 익스플로잇입니다.
이 개념 증명은 교육 및 윤리적 보안 테스트 목적으로만 제공됩니다. HackTheBox 실습 환경의 일부로 CVE-2026-27944의 기술적 근본 원인을 시연하기 위해 개발되었습니다.
승인되지 않은 컴퓨터 시스템 접근은 불법입니다. 이 저장소의 작성자는 이 정보의 오용 또는 이 스크립트 사용으로 인해 발생하는 어떠한 손해에 대해서도 책임을 지지 않습니다. 이 도구는 소유한 시스템 또는 명시적이고 서면으로 테스트 허가를 받은 시스템에서만 사용하십시오. 어리석은 짓을 하지 마십시오.
공개 엔드포인트를 통해 공격자는 /api/backups 엔드포인트에 저장된 nginx-ui 백업의 개인 암호화 키를 획득할 수 있으며, 이를 통해 앱 구성 및 데이터베이스에 대한 전체 액세스 권한을 얻을 수 있습니다.
서버가 이 익스플로잇에 취약한 경우 nginx-ui를 버전 2.3.3으로 업데이트하여 이 문제를 패치하십시오.
python3 cve.py