Exploit for CVE-2024-22198_Checker

kitploit · 2026-08-28
Exploit Code

MARKDOWN25 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-XIW1LL-CVE-2024-22198_CHECKER
# CVE-2024-22198 - Nginx-ui में प्रमाणित दूरस्थ कोड निष्पादन

## विवरण

यह उपकरण आपके Nginx-ui संस्करण की दूरस्थ जांच करने और यह सूचित करने के लिए बनाया गया है कि क्या यह CVE-2024-22198 के लिए असुरक्षित है।

Nginx-UI एक वेब इंटरफ़ेस है जो Nginx कॉन्फ़िगरेशन प्रबंधित करता है। यह कॉन्फ़िगरेशन सेटिंग्स का दुरुपयोग करके मनमाना कमांड निष्पादन के लिए असुरक्षित है। `Home > Preference` पृष्ठ सिस्टम सेटिंग्स की एक सूची प्रदर्शित करता है जैसे `Run Mode`, `Jwt Secret`, `Node Secret` और `Terminal Start Command`। जबकि UI उपयोगकर्ताओं को `Terminal Start Command` सेटिंग को संशोधित करने की अनुमति नहीं देता है, API को अनुरोध भेजकर ऐसा करना संभव है। इस समस्या से प्रमाणित दूरस्थ कोड निष्पादन, विशेषाधिकार वृद्धि, और सूचना प्रकटीकरण हो सकता है। यह भेद्यता संस्करण 2.0.0.beta.9 में पैच की गई है।

## उदाहरण

root@kitploit:~
    
    
    ➜  python3 nginxui_checker.py http://172.17.0.4
    [!] Nginx-ui version: 2.0.0-beta.8 Vulnerable: True
    

## शोषण

N/A

## संदर्भ

  * https://nvd.nist.gov/vuln/detail/CVE-2024-22198
Exploit Code

Share

Share on social media:
