Sploitus 利用聚合·2026-10-20 09:46· 3 天前精选AI 评分78

Nginx UI CVE-2026-27944 免认证备份下载利用工具公开

Cve-2026-27944-Tools-Exploit

AI 导读

GitHub 项目 bimabalance/CVE-2026-27944 公开了针对 Nginx UI 的利用工具 27944.py，可无需认证访问 /api/backup 下载备份并自动用 AES-256-CBC 解密，提取凭据、会话令牌、SSL 私钥、Nginx 配置与数据库文件。

为什么值得看

公开的利用工具把 Nginx UI 备份接口的免认证下载与 AES 解密串成一条命令，便于自查暴露面。

来源：Sploitus 利用聚合 · sploitus.com