// 취약 (2.3.4 이전)
r.GET("/mcp",          AuthRequired(), mcpHandler)
r.POST("/mcp_message", mcpMessageHandler)    // 미들웨어 누락

// 2.3.4에서 수정됨
r.GET("/mcp",          AuthRequired(), mcpHandler)
r.POST("/mcp_message", AuthRequired(), mcpMessageHandler)

  공격자                              nginx-ui (<2.3.4)
     |   1) GET /mcp  (인증 없음)                |
     | -------------------------------------->  |
     |   2) event: endpoint data: /mcp_message?sessionID=XYZ
     | <--------------------------------------  |
     |   3) POST /mcp_message?sessionID=XYZ     |
     |      body: JSON-RPC call_tool "nginx_reload" 또는
     |             "edit_config {...}"          |
     | -------------------------------------->  |
     |   4) 200 OK; 전체 권한으로 도구 실행
     | <--------------------------------------  |

> 단계 1  nginx-ui 핑거프린팅
>         GET /               (HTML 제목, JS 번들)
>         GET /api/settings   (nginx-ui 키를 참조하는 JSON)
>         헤더/본문 정규식을 통해 버전 추출
> 단계 2  /mcp에 SSE 스트림 열기
>         "endpoint" 이벤트에서 첫 번째 sessionID 파싱
> 단계 3  POST /mcp_message?sessionID=<id>
>         Body: {"jsonrpc":"2.0","method":"tools/list","params":{}}
>         Authorization 헤더 없음
> 단계 4  상태 200이고 본문에 도구 매니페스트가 포함되면 취약
>         상태 401 / 403 / 404이면 패치됨
>         그 외에는 판정 불가

git clone https://github.com/your-org/CVE-2026-33032-detector.git
cd CVE-2026-33032-detector
python3 --version      # 3.9 이상
# 타사 패키지 필요 없음.

cp nginx-ui-mcpwn.nse /usr/share/nmap/scripts/
sudo nmap --script-updatedb

# 단일 대상
python3 detect_nginx_ui_mcpwn.py --target https://nginx-ui.internal

# 파일에서 대량 스캔
python3 detect_nginx_ui_mcpwn.py --targets targets.txt --workers 20

# jq로 파이프하기에 적합한 JSON (NDJSON) 출력
python3 detect_nginx_ui_mcpwn.py --target 10.0.0.5:9000 --json | jq .

nmap -p 80,443,9000 --script nginx-ui-mcpwn 10.0.0.0/24
nmap -p 443 --script nginx-ui-mcpwn --script-args "nginx-ui-mcpwn.timeout=8" host.example.com

 _   _       _                  _    _  ___   __  __  ____ ____
| \ | | __ _(_)_ __ __  __     | |  | ||_ _| |  \/  |/ ___|  _ \__      ___ __
|  \| |/ _` | | '_ \\ \/ /_____| |  | | | |  | |\/| | |   | |_) \ \ /\ / / '_ \
| |\  | (_| | | | | |>  <|_____| |__| | | |  | |  | | |___|  __/ \ V  V /| | | |
|_| \_|\__, |_|_| |_/_/\_\     |_____|_||___| |_|  |_|\____|_|     \_/\_/ |_| |_|
       |___/

  CVE-2026-33032 nginx-ui MCPwn 탐지기 > 비파괴적

[!] 취약 https://nginx-ui.internal version=2.3.2 evidence=status=200; body_preview={"jsonrpc":"2.0","id":"...","result":{"tools":[{"name":"edit_config",...
[+] 패치됨 https://nginx-ui-patched:9000 version=2.3.4 evidence=status=401; body_preview={"error":"unauthorized"}
[.] nginx-ui 아님 https://example.com evidence=fingerprint negative

요약: 3개 대상 중 1개가 취약으로 플래그됨

{"target":"https://nginx-ui.internal","reachable":true,"is_nginx_ui":true,"mcp_endpoint_present":true,"session_id_obtained":true,"mcp_message_unauthenticated":true,"vulnerable":true,"nginx_ui_version":"2.3.2","evidence":"status=200; body_preview=...","error":null}

PORT     STATE SERVICE
9000/tcp open  http
| nginx-ui-mcpwn:
|   status: VULNERABLE
|   version: 2.3.2
|   session_id: abc123
|_  evidence: tools/list accepted without credentials