CVE-2026-53519 — ثغرة اجتياز المسار وتزوير JWT في لوحة تحكم Nezha

الإنجليزية | الصينية التقليدية | الصينية المبسطة

يحتوي هذا المستودع على استغلال إثبات المفهوم (PoC) لثغرة في لوحة تحكم Nezha تسمح بـ اجتياز مسار غير مصادق عليه، مما يؤدي إلى الكشف عن ملفات حساسة (بما في ذلك jwt_secret_key) وتمكين تزوير رمز JWT للوصول الإداري.

هذه المشكلة متتبعة رسميًا في تنبيه أمان GitHub:
https://github.com/nezhahq/nezha/security/advisories/GHSA-5c25-7vpj-9mqh

كما هو موصوف في التنبيه، تنبع الثغرة من المعالجة غير السليمة لتوجيه لوحة التحكم وتطبيع المسار، مما يسمح بطلبات مصممة مثل: /dashboard../data/config.yaml

سلسلة الاستغلال

1. اجتياز المسار

   • الوصول إلى ملفات التكوين الداخلية عبر مسار مشوه /dashboard../.

2. استخراج السر

   • استرداد jwt_secret_key من config.yaml.

3. الوصول إلى قاعدة البيانات

   • استخراج معرفات المستخدمين من sqlite.db.

4. تزوير JWT

   • توقيع رمز صالح باستخدام السر المسرب.

5. تصعيد الامتيازات

   • السيطرة على لوحة تحكم المراقبة بامتيازات إدارية.
   • التحكم في عقد العوامل المتصلة.

الاستخدام

python3 exploit.py <url> [jwt_secret] [user_id]

مثال

python3 exploit.py http://target.com

لقطة شاشة

إخلاء المسؤولية

هذا المستودع مقدم بشكل صارم لأغراض تعليمية وبحثية واختبار أمني مصرح به فقط.

المؤلف لا يقر أو يدعم الوصول غير المصرح به أو سوء الاستخدام أو الاستغلال غير القانوني لأنظمة البرمجيات. يهدف إثبات المفهوم (PoC) هذا إلى مساعدة المتخصصين في الأمن والمطورين ومسؤولي الأنظمة على فهم وإعادة إنتاج ومعالجة الثغرة الموصوفة في بيئات خاضعة للرقابة.

باستخدام هذا الرمز، فإنك توافق على ما يلي:

• ستختبره فقط على الأنظمة التي تملكها أو لديك إذن كتابي صريح لتقييمها.
• أنت المسؤول الوحيد عن أي إجراءات يتم اتخاذها باستخدام هذا الرمز.
• لا يتحمل المؤلف أي مسؤولية عن أي ضرر أو فقدان بيانات أو عواقب قانونية ناتجة عن سوء الاستخدام.
• يجب عدم استخدام هذه الأداة في أنشطة خبيثة أو متطفلة أو غير مصرح بها.