CVE-2026-27944

一个针对 CVE-2026-27944 的概念验证脚本，该漏洞是一个允许解密 nginx-ui 备份的关键漏洞

免责声明

本概念验证仅用于教育和道德安全测试目的。其开发目的是作为 HackTheBox 实验室环境的一部分，演示 CVE-2026-27944 的技术根本原因。

未经授权访问计算机系统是违法的。本仓库作者不对任何滥用此信息的行为或使用此脚本造成的任何损害负责。请仅在您拥有或获得明确书面许可测试的系统上使用此工具。别犯傻。

分析

一个公开端点允许攻击者获取存储在 /api/backups 端点的 nginx-ui 备份的私密加密密钥，从而使攻击者能够完全访问应用配置和数据库

修复方案

如果您的服务器容易受到此漏洞的攻击，请将 nginx-ui 更新至 2.3.3 版本以修复此问题

要求

• Python3

使用方法

python3 cve.py