Resumo

Uma vulnerabilidade de execução remota de código no python-socketio versões anteriores a 5.14.0 permite que atacantes executem código Python arbitrário por meio de desserialização maliciosa de pickle em implantações multisservidor nas quais o atacante obteve acesso anteriormente à fila de mensagens que os servidores usam para comunicações internas. Você pode encontrar uma análise detalhada desta vulnerabilidade no Aviso do GitHub.

Execução

Há três contêineres Docker envolvidos nesta demo:

1. Servidor Redis: Atua como o broker de mensagens.
2. Servidor Socket.IO Vulnerável: Um servidor baseado em Flask que usa python-socketio para gerenciar conexões WebSocket e se comunica via Redis.
3. Cliente Atacante: Um cliente que se conecta ao servidor Socket.IO e envia uma carga maliciosa para explorar a vulnerabilidade.

Há um arquivo docker-compose.yml que orquestra esses contêineres. Para executar a demo, execute o seguinte comando no diretório que contém o arquivo docker-compose.yml:

docker-compose up --build

Este comando irá construir e iniciar todos os três contêineres. O servidor Socket.IO estará acessível em http://localhost:5000, e o cliente atacante tentará automaticamente explorar a vulnerabilidade ao iniciar. Você pode verificar o diretório em busca de quaisquer arquivos criados pelo exploit no contêiner socketio_server.