CVE-2026-53519 — Nezha Dashboard Pfad-Traversal & JWT-Fälschung

English | 繁體中文 | 简体中文

Dieses Repository enthält einen Proof-of-Concept-Exploit (PoC) für eine Schwachstelle im Nezha Dashboard, die einen nicht authentifizierten Pfad-Traversal ermöglicht, was zur Offenlegung sensibler Dateien (einschließlich jwt_secret_key) führt und JWT-Token-Fälschung für administrativen Zugriff ermöglicht.

Dieses Problem wird offiziell im GitHub Security Advisory verfolgt:
https://github.com/nezhahq/nezha/security/advisories/GHSA-5c25-7vpj-9mqh

Wie im Advisory beschrieben, beruht die Schwachstelle auf einer fehlerhaften Behandlung des Dashboard-Routings und der Pfadnormalisierung, die manipulierte Anfragen wie die folgende ermöglicht: /dashboard../data/config.yaml

Exploit-Kette

1. Pfad-Traversal

   • Zugriff auf interne Konfigurationsdateien über einen manipulierten /dashboard../-Pfad.

2. Geheimnis-Extraktion

   • jwt_secret_key aus config.yaml auslesen.

3. Datenbankzugriff

   • Benutzer-IDs aus sqlite.db extrahieren.

4. JWT-Fälschung

   • Ein gültiges Token mit dem geleakten Geheimnis signieren.

5. Privilegienerweiterung

   • Kontrolle über das Überwachungs-Dashboard mit administrativen Rechten erlangen.
   • Verbundene Agent-Knoten kontrollieren.

Verwendung

python3 exploit.py <url> [jwt_secret] [user_id]

Beispiel

python3 exploit.py http://target.com

Screenshot

Haftungsausschluss

Dieses Repository wird ausschließlich zu Bildungs-, Forschungs- und autorisierten Sicherheitstestzwecken bereitgestellt.

Der Autor befürwortet oder unterstützt keinen unbefugten Zugriff, Missbrauch oder die illegale Ausnutzung von Softwaresystemen. Dieser Proof-of-Concept (PoC) soll Sicherheitsexperten, Entwicklern und Systemadministratoren helfen, die beschriebene Schwachstelle in kontrollierten Umgebungen zu verstehen, nachzuvollziehen und zu beheben.

Durch die Verwendung dieses Codes erklären Sie sich damit einverstanden, dass:

• Sie testen ihn nur auf Systemen, die Ihnen gehören oder für deren Bewertung Sie eine ausdrückliche schriftliche Genehmigung besitzen.
• Sie allein für alle mit diesem Code durchgeführten Aktionen verantwortlich sind.
• Der Autor keinerlei Haftung für Schäden, Datenverlust oder rechtliche Konsequenzen übernimmt, die aus Missbrauch entstehen.
• Dieses Tool nicht für böswillige, aufdringliche oder unbefugte Aktivitäten verwendet werden darf.