CVE-2026-53519 — Path Traversal e Falsificação de JWT no Nezha Dashboard

Inglês | 繁體中文 | 简体中文

Este repositório contém um exploit de Prova de Conceito (PoC) para uma vulnerabilidade no Nezha Dashboard que permite path traversal não autenticado, levando à divulgação de arquivos sensíveis (incluindo jwt_secret_key) e permitindo falsificação de token JWT para acesso administrativo.

Este problema é oficialmente rastreado no GitHub Security Advisory:
https://github.com/nezhahq/nezha/security/advisories/GHSA-5c25-7vpj-9mqh

Conforme descrito no aviso, a vulnerabilidade decorre do tratamento inadequado do roteamento do dashboard e da normalização de caminhos, permitindo requisições maliciosas como: /dashboard../data/config.yaml

Cadeia de Exploração

1. Path Traversal

   • Acessar arquivos de configuração internos através do caminho malformado /dashboard../.

2. Extração de Segredo

   • Recuperar jwt_secret_key de config.yaml.

3. Acesso ao Banco de Dados

   • Extrair IDs de usuário de sqlite.db.

4. Falsificação de JWT

   • Assinar um token válido usando o segredo vazado.

5. Escalonamento de Privilégios

   • Obter controle sobre o dashboard de monitoramento com privilégios administrativos.
   • Controlar nós de agente conectados.

Uso

python3 exploit.py <url> [jwt_secret] [user_id]

Exemplo

python3 exploit.py http://target.com

Captura de Tela

Aviso Legal

Este repositório é fornecido estritamente para fins de educação, pesquisa e teste de segurança autorizado.

O autor não endossa ou apoia acesso não autorizado, uso indevido ou exploração ilegal de sistemas de software. Esta Prova de Conceito (PoC) tem como objetivo ajudar profissionais de segurança, desenvolvedores e administradores de sistemas a entender, reproduzir e corrigir a vulnerabilidade descrita em ambientes controlados.

Ao usar este código, você concorda que:

• Você testará apenas em sistemas que possui ou para os quais tenha permissão explícita por escrito para avaliar.
• Você é o único responsável por quaisquer ações tomadas com este código.
• O autor não assume nenhuma responsabilidade por danos, perda de dados ou consequências legais resultantes do uso indevido.
• Esta ferramenta não deve ser usada para atividades maliciosas, intrusivas ou não autorizadas.