CVE-2026-27944 POC: Неавторизованная загрузка резервной копии Nginx UI и доступ к панели управления

Этот репозиторий содержит расширенный Proof of Concept (POC) эксплойт для CVE-2026-27944 — критической уязвимости в Nginx UI.

Уязвимость позволяет неавторизованному злоумышленнику загружать системные резервные копии через конечную точку /api/backup. Кроме того, приложение раскрывает ключ шифрования AES-256 и IV в HTTP-заголовке ответа X-Backup-Security, что позволяет злоумышленнику легко расшифровать загруженную резервную копию.

Этот расширенный POC автоматизирует всю цепочку атаки: загрузку резервной копии, расшифровку её содержимого, извлечение секретов конфигурации (таких как Node Secret и JWT Secret) и использование этих секретов для обхода аутентификации и создания мошеннической учётной записи администратора для полного захвата панели управления.

эксплойт выполнен успешно

⚠️ Отказ от ответственности

Этот инструмент предназначен только для образовательных целей и авторизованного тестирования на проникновение. Не используйте этот инструмент против систем, которыми вы не владеете или на тестирование которых у вас нет явного разрешения. Автор не несёт ответственности за любое неправомерное использование или ущерб, причинённый данным скриптом.

Возможности

• Неавторизованная загрузка резервной копии: Получение зашифрованного архива резервной копии.
• Извлечение ключа и расшифровка: Анализ заголовка X-Backup-Security для извлечения ключа AES и IV в кодировке Base64, а также расшифровка резервной копии (AES-256-CBC).
• Извлечение секретов: Автоматический анализ расшифрованного файла app.ini для извлечения конфиденциальной информации:
  • JWT Secret
  • Node Secret
  • Crypto Secret
• Обход аутентификации / создание администратора: Использование извлечённого Node Secret (заголовок X-Node-Secret) для взаимодействия с API и создания нового пользователя-администратора.
• Получение токена: Вход с использованием созданных учётных данных для получения действительного JWT-токена для немедленного доступа к панели управления или API.

Предварительные требования

• Python 3.x
• Библиотека pycryptodome (требуется для расшифровки AES)

Установка

1. Клонируйте репозиторий:

   root@kitploit:~

   git clone https://github.com/Skynoxk/CVE-2026-27944-POC.git
   cd CVE-2026-27944-POC
   

2. Установите необходимые зависимости:

   root@kitploit:~

   pip install pycryptodome
   

Использование

python exploit_enhanced.py --target <URL> [ОПЦИИ]

Аргументы

Примеры

1. Только загрузка и расшифровка резервной копии:

python exploit_enhanced.py --target http://127.0.0.1:9000 --out backup.bin --decrypt

2. Загрузка, расшифровка и извлечение секретов конфигурации:

python exploit_enhanced.py --target http://127.0.0.1:9000 --decrypt --show-secrets

3. Полная цепочка эксплойта (загрузка, расшифровка, извлечение секретов и создание администратора):

python exploit_enhanced.py --target http://127.0.0.1:9000 --decrypt --create-user hacker --password Pwned@123!

Доступ после эксплуатации

Если флаг --create-user использован успешно, скрипт выведет подробные методы доступа к панели управления Nginx UI, включая:

1. Прямой веб-вход: Стандартный вход через браузер с использованием созданных учётных данных.
2. Инъекция в консоль браузера: Установка cookie authorization с использованием полученного JWT-токена.
3. Прямой доступ к API: Команды curl с использованием заголовка X-Node-Secret для обхода механизмов аутентификации.