CVE-2026-53519 — Path Traversal y falsificación de JWT en Nezha Dashboard

English | 繁體中文 | 简体中文

Este repositorio contiene un exploit de Prueba de Concepto (PoC) para una vulnerabilidad en el Nezha Dashboard que permite path traversal sin autenticación, lo que conduce a la divulgación de archivos sensibles (incluida jwt_secret_key) y permite la falsificación de tokens JWT para acceso administrativo.

Este problema está registrado oficialmente en el Aviso de Seguridad de GitHub:
https://github.com/nezhahq/nezha/security/advisories/GHSA-5c25-7vpj-9mqh

Como se describe en el aviso, la vulnerabilidad se origina en un manejo inadecuado del enrutamiento del panel y la normalización de rutas, lo que permite solicitudes manipuladas como: /dashboard../data/config.yaml

Cadena de Exploit

1. Path Traversal

   • Accede a los archivos de configuración internos mediante una ruta malformada /dashboard../.

2. Extracción del secreto

   • Obtiene jwt_secret_key de config.yaml.

3. Acceso a la base de datos

   • Extrae los IDs de usuario de sqlite.db.

4. Falsificación de JWT

   • Firma un token válido utilizando el secreto filtrado.

5. Escalada de privilegios

   • Obtén control sobre el panel de monitoreo con privilegios administrativos.
   • Controla los nodos agente conectados.

Uso

python3 exploit.py <url> [jwt_secret] [user_id]

Ejemplo

python3 exploit.py http://target.com

Captura de pantalla

Descargo de responsabilidad

Este repositorio se proporciona estrictamente con fines educativos, de investigación y de pruebas de seguridad autorizadas.

El autor no aprueba ni respalda el acceso no autorizado, el uso indebido o la explotación ilegal de sistemas de software. Esta Prueba de Concepto (PoC) está pensada para ayudar a profesionales de la seguridad, desarrolladores y administradores de sistemas a comprender, reproducir y remediar la vulnerabilidad descrita en entornos controlados.

Al usar este código, aceptas que:

• Solo lo probarás en sistemas que poseas o para los que tengas permiso explícito por escrito para evaluar.
• Eres el único responsable de cualquier acción realizada con este código.
• El autor no asume ninguna responsabilidad por daños, pérdida de datos o consecuencias legales derivadas del uso indebido.
• Esta herramienta no debe utilizarse para actividades maliciosas, intrusivas o no autorizadas.