// ثغري (قبل 2.3.4)
r.GET("/mcp",          AuthRequired(), mcpHandler)
r.POST("/mcp_message", mcpMessageHandler)    // وسيط مفقود

// مُصحَّح في 2.3.4
r.GET("/mcp",          AuthRequired(), mcpHandler)
r.POST("/mcp_message", AuthRequired(), mcpMessageHandler)

  المهاجم                              nginx-ui (<2.3.4)
     |   1) GET /mcp  (بدون مصادقة)          |
     | -------------------------------------->  |
     |   2) event: endpoint data: /mcp_message?sessionID=XYZ
     | <--------------------------------------  |
     |   3) POST /mcp_message?sessionID=XYZ     |
     |      body: JSON-RPC call_tool "nginx_reload" أو
     |             "edit_config {...}"          |
     | -------------------------------------->  |
     |   4) 200 OK; تم تنفيذ الأداة بصلاحيات كاملة
     | <--------------------------------------  |

> الخطوة 1  بصمة nginx-ui عبر
>         GET /               (عنوان HTML، حزم JS)
>         GET /api/settings   (JSON يشير إلى مفاتيح nginx-ui)
>         استخراج الإصدار عبر الترويسة / تعبير regex في النص
> الخطوة 2  فتح تدفق SSE إلى /mcp
>         تحليل أول sessionID من حدث "endpoint"
> الخطوة 3  POST /mcp_message?sessionID=<id>
>         Body: {"jsonrpc":"2.0","method":"tools/list","params":{}}
>         بدون ترويسة Authorization
> الخطوة 4  ثغري إذا كانت الحالة 200 ويحتوي النص على قائمة أدوات
>         مُصحَّح إذا كانت الحالة 401 / 403 / 404
>         غير حاسم بخلاف ذلك

git clone https://github.com/your-org/CVE-2026-33032-detector.git
cd CVE-2026-33032-detector
python3 --version      # 3.9 أو أحدث
# لا حاجة لحزم خارجية.

cp nginx-ui-mcpwn.nse /usr/share/nmap/scripts/
sudo nmap --script-updatedb

# هدف واحد
python3 detect_nginx_ui_mcpwn.py --target https://nginx-ui.internal

# فحص جماعي من ملف
python3 detect_nginx_ui_mcpwn.py --targets targets.txt --workers 20

# مخرجات JSON (NDJSON) مناسبة للأنابيب إلى jq
python3 detect_nginx_ui_mcpwn.py --target 10.0.0.5:9000 --json | jq .

nmap -p 80,443,9000 --script nginx-ui-mcpwn 10.0.0.0/24
nmap -p 443 --script nginx-ui-mcpwn --script-args "nginx-ui-mcpwn.timeout=8" host.example.com

 _   _       _                  _    _  ___   __  __  ____ ____
| \ | | __ _(_)_ __ __  __     | |  | ||_ _| |  \/  |/ ___|  _ \__      ___ __
|  \| |/ _` | | '_ \\ \/ /_____| |  | | | |  | |\/| | |   | |_) \ \ /\ / / '_ \
| |\  | (_| | | | | |>  <|_____| |__| | | |  | |  | | |___|  __/ \ V  V /| | | |
|_| \_|\__, |_|_| |_/_/\_\     |_____|_||___| |_|  |_|\____|_|     \_/\_/ |_| |_|
       |___/

  CVE-2026-33032 nginx-ui MCPwn Detector > غير تخريبي

[!] ثغري https://nginx-ui.internal version=2.3.2 evidence=status=200; body_preview={"jsonrpc":"2.0","id":"...","result":{"tools":[{"name":"edit_config",...
[+] مُصحَّح https://nginx-ui-patched:9000 version=2.3.4 evidence=status=401; body_preview={"error":"unauthorized"}
[.] ليس nginx-ui https://example.com evidence=fingerprint negative

الملخص: 1/3 أهداف تم الإبلاغ عنها كثغرية

{"target":"https://nginx-ui.internal","reachable":true,"is_nginx_ui":true,"mcp_endpoint_present":true,"session_id_obtained":true,"mcp_message_unauthenticated":true,"vulnerable":true,"nginx_ui_version":"2.3.2","evidence":"status=200; body_preview=...","error":null}

PORT     STATE SERVICE
9000/tcp open  http
| nginx-ui-mcpwn:
|   status: VULNERABLE
|   version: 2.3.2
|   session_id: abc123
|_  evidence: tools/list accepted without credentials