登录
poc提交
漏洞列表
漏洞环境
排行榜
技术文章
插件下载
资产测绘
漏洞情报
攻击IP情报
首页
poc提交
漏洞列表
漏洞环境
排行榜
技术文章
插件下载
NEW
资产测绘
NEW
重保
漏洞情报
攻击IP情报
IP去重去内网
登录
nginxWebUI addOver 任意用户创建漏洞
威胁等级:
中危
漏洞分类:
远程命令执行
影响资产分类:
应用服务
检索条件:
游客用户没有权限查看，请
登录
DVB:
DVB-2024-6876
CVE:
CNVD:
CNNVD:
漏洞描述：
nginxWebUI是一款图形化管理nginx配置得工具, 可以使用网页来快速配置nginx的各项功能。nginxWebUI addOver 任意用户创建漏洞，攻击者通过此漏洞创建任意用户登陆后台。
漏洞详情：
游客用户没有权限查看，请
登录
修复建议：
请关注厂商的修复版本，并及时更新到最新版本.
POC下载
登录后下载
环境验证
该poc暂无验证环境
Peanut
历史积分：5780
提交POC：237
相关推荐
蓝凌EKP 文件copy导致远程代码执行漏洞
金万维异速联云联应用系统GNRemote.dll 存在远程命令执行漏洞
海康威视综合安防系统ISecure Center未授权代码执行
nginxWebUI check 远程命令执行漏洞
nginxWebUI loadOrg 目录遍历
nginxwebui runNginxCmd 命令执行漏洞
访问地址:
1.1.1.1
端口说明:
8080:9090
8080:9090
启动环境
扫码添加“小Ray运营君”拉你进群
