CVE-2024-22198 - execução remota de código autenticada no Nginx-ui

Descrição

Esta ferramenta foi feita para verificar remotamente a sua versão do Nginx-ui e notificar se ela está vulnerável ao CVE-2024-22198.

Nginx-UI é uma interface web para gerenciar configurações do Nginx. Ele é vulnerável à execução arbitrária de comandos por meio do abuso das configurações. A página Home > Preference expõe uma lista de configurações do sistema, como Run Mode, Jwt Secret, Node Secret e Terminal Start Command. Embora a interface não permita que os usuários modifiquem a configuração Terminal Start Command, isso é possível enviando uma requisição para a API. Esse problema pode levar à execução remota de código autenticada, escalonamento de privilégios e divulgação de informações. Essa vulnerabilidade foi corrigida na versão 2.0.0.beta.9.

Exemplo

➜  python3 nginxui_checker.py http://172.17.0.4
[!] Nginx-ui version: 2.0.0-beta.8 Vulnerable: True

Exploit

N/A

Referências

• https://nvd.nist.gov/vuln/detail/CVE-2024-22198