CVE-2026-53519 — Nezha Dashboard Path Traversal e contraffazione JWT

English | 繁體中文 | 简体中文

Questo repository contiene un exploit Proof-of-Concept (PoC) per una vulnerabilità nella Nezha Dashboard che consente path traversal non autenticato, portando alla divulgazione di file sensibili (incluso jwt_secret_key) e abilitando la contraffazione di token JWT per l'accesso amministrativo.

Questo problema è ufficialmente tracciato nel GitHub Security Advisory:
https://github.com/nezhahq/nezha/security/advisories/GHSA-5c25-7vpj-9mqh

Come descritto nell'advisory, la vulnerabilità deriva da una gestione impropria del routing della dashboard e della normalizzazione dei percorsi, consentendo richieste appositamente formulate come: /dashboard../data/config.yaml

Catena di exploit

1. Path Traversal

   • Accesso ai file di configurazione interni tramite un percorso /dashboard../ malformato.

2. Estrazione del segreto

   • Recupero di jwt_secret_key da config.yaml.

3. Accesso al database

   • Estrazione degli ID utente da sqlite.db.

4. Contraffazione JWT

   • Firma di un token valido utilizzando il segreto divulgato.

5. Escalation dei privilegi

   • Ottenimento del controllo sulla dashboard di monitoraggio con privilegi amministrativi.
   • Controllo dei nodi agente connessi.

Utilizzo

python3 exploit.py <url> [jwt_secret] [user_id]

Esempio

python3 exploit.py http://target.com

Schermata

Dichiarazione di non responsabilità

Questo repository è fornito esclusivamente a scopo educativo, di ricerca e di test di sicurezza autorizzati.

L'autore non approva né supporta l'accesso non autorizzato, l'uso improprio o lo sfruttamento illegale di sistemi software. Questo Proof-of-Concept (PoC) ha lo scopo di aiutare i professionisti della sicurezza, gli sviluppatori e gli amministratori di sistema a comprendere, riprodurre e correggere la vulnerabilità descritta in ambienti controllati.

Utilizzando questo codice, accetti che:

• Lo testerai esclusivamente su sistemi di tua proprietà o per i quali disponi di un'autorizzazione scritta esplicita.
• Sei l'unico responsabile per qualsiasi azione intrapresa con questo codice.
• L'autore non si assume alcuna responsabilità per danni, perdita di dati o conseguenze legali derivanti da un uso improprio.
• Questo strumento non deve essere utilizzato per attività dannose, intrusive o non autorizzate.