// 脆弱なバージョン (2.3.4 より前)
r.GET("/mcp",          AuthRequired(), mcpHandler)
r.POST("/mcp_message", mcpMessageHandler)    // ミドルウェアが欠落

// 2.3.4 で修正
r.GET("/mcp",          AuthRequired(), mcpHandler)
r.POST("/mcp_message", AuthRequired(), mcpMessageHandler)

  攻撃者                                nginx-ui (<2.3.4)
     |   1) GET /mcp  (認証なし)              |
     | -------------------------------------->  |
     |   2) event: endpoint data: /mcp_message?sessionID=XYZ
     | <--------------------------------------  |
     |   3) POST /mcp_message?sessionID=XYZ     |
     |      body: JSON-RPC call_tool "nginx_reload" または
     |             "edit_config {...}"          |
     | -------------------------------------->  |
     |   4) 200 OK; ツールが完全な権限で実行される
     | <--------------------------------------  |

> ステップ 1  nginx-ui をフィンガープリント
>         GET /               (HTML タイトル、JS バンドル)
>         GET /api/settings   (nginx-ui キーを参照する JSON)
>         ヘッダー / ボディの正規表現でバージョンを抽出
> ステップ 2  /mcp への SSE ストリームを開く
>         "endpoint" イベントから最初の sessionID を解析
> ステップ 3  POST /mcp_message?sessionID=<id>
>         Body: {"jsonrpc":"2.0","method":"tools/list","params":{}}
>         Authorization ヘッダーなし
> ステップ 4  ステータス 200 かつボディにツールマニフェストが含まれる場合: 脆弱
>         ステータス 401 / 403 / 404 の場合: 修正済み
>         それ以外: 判定不能

git clone https://github.com/your-org/CVE-2026-33032-detector.git
cd CVE-2026-33032-detector
python3 --version      # 3.9 以降
# サードパーティのパッケージは不要です。

cp nginx-ui-mcpwn.nse /usr/share/nmap/scripts/
sudo nmap --script-updatedb

# 単一ターゲット
python3 detect_nginx_ui_mcpwn.py --target https://nginx-ui.internal

# ファイルからの一括スキャン
python3 detect_nginx_ui_mcpwn.py --targets targets.txt --workers 20

# jq へのパイプに適した JSON (NDJSON) 出力
python3 detect_nginx_ui_mcpwn.py --target 10.0.0.5:9000 --json | jq .

nmap -p 80,443,9000 --script nginx-ui-mcpwn 10.0.0.0/24
nmap -p 443 --script nginx-ui-mcpwn --script-args "nginx-ui-mcpwn.timeout=8" host.example.com

 _   _       _                  _    _  ___   __  __  ____ ____
| \ | | __ _(_)_ __ __  __     | |  | ||_ _| |  \/  |/ ___|  _ \__      ___ __
|  \| |/ _` | | '_ \\ \/ /_____| |  | | | |  | |\/| | |   | |_) \ \ /\ / / '_ \
| |\  | (_| | | | | |>  <|_____| |__| | | |  | |  | | |___|  __/ \ V  V /| | | |
|_| \_|\__, |_|_| |_/_/\_\     |_____|_||___| |_|  |_|\____|_|     \_/\_/ |_| |_|
       |___/

  CVE-2026-33032 nginx-ui MCPwn 検出器 > 非破壊的

[!] 脆弱 https://nginx-ui.internal version=2.3.2 evidence=status=200; body_preview={"jsonrpc":"2.0","id":"...","result":{"tools":[{"name":"edit_config",...
[+] 修正済み https://nginx-ui-patched:9000 version=2.3.4 evidence=status=401; body_preview={"error":"unauthorized"}
[.] nginx-ui ではない https://example.com evidence=fingerprint negative

概要: 3 ターゲット中 1 が脆弱と判定

{"target":"https://nginx-ui.internal","reachable":true,"is_nginx_ui":true,"mcp_endpoint_present":true,"session_id_obtained":true,"mcp_message_unauthenticated":true,"vulnerable":true,"nginx_ui_version":"2.3.2","evidence":"status=200; body_preview=...","error":null}

PORT     STATE SERVICE
9000/tcp open  http
| nginx-ui-mcpwn:
|   status: VULNERABLE
|   version: 2.3.2
|   session_id: abc123
|_  evidence: tools/list accepted without credentials