底层的关键代码是这样的：

```
snprintf(
s,
0x2000u,
"touch /run/test-mirror.json && dockerd --registry-mirror %s --validate --config-file /run/test-mirror.json",
(const char *)v10[0]);
if ( system(s) )
{
sub_1012C0(v14, "");
sub_1012C0(v12, "");
```


稍微写过一点 linux C 的人都知道，直接拼接了用户的输入到 system() 导致了命令执行。

官方可能以为前端校验了一下 URL 格式，后端就不用管了，所以造成了问题。

Disclaimer: 仅供在自搭建的测试实例学习研究使用。

问题函数是 appcgi.dockermgr.systemMirrorAdd 和 appcgi.dockermgr.systemMirrorChange

存在在后端的 /usr/trim/bin/dockermgr

是一个 authorized RCE 。

如果论坛的用户没有弱口令，那说明这个系统前面还有一个 Authorization Bypass 。

系统架构是 Nginx 反代了一些 local unix socket (/run/*.socket) 与后端服务通信，几个端口都是到 nginx 的。

很不幸的是，这个过程全程通过 Websocket 通信，在系统本地我快速用我的测试 payload grep 了一下本地的文本格式日志和 systemd journal ，没有找到任何的日志记录。

系统在 /usr/trim/var/eventlogger_service 下面有一个 sqlite3 日志，依然是没有相关的日志。

@Hantong POC 稍后发出

@a9htdkbv @yGin 原始的命令执行的问题在 1.15 还是存在的。

@Hantong 那我还是太高估他们了……下意识以为是一次性在后端生成的……闹半天单独签名 api…跟没签也没区别了…

有需要复现的用户 这里给个简单的 guide：
- 历史版本从这里获取一个 Docker Image：makedie/fnos:1.1.11-1438_rootfs
- 创建容器但不启动，设置容器的 entrypoint 为 /bin/true
- `docker export` 导出 rootfs 为 tar ，然后把 tar 写入到一个新的虚拟硬盘
- chroot 进去，修 grub 引导，设置 root 密码，设置 dns
- 装 vm guest tool
- （可选）修正 logrotate 启动：chmod 755 /var/log/apt
- 创建 VM 前添加防火墙，拦截到公网的流量，防止自动升级
- 然后创建 VM 并加载第二块虚拟磁盘，启动，创建存储空间
- 继续你的复现

@a9htdkbv 但是路径穿越的话，只是能下载文件啊，命令执行是另外的问题了

找了个历史版本的 docker 看了下，其实日志还蛮多的...等一个有缘人看看能不能有日志

还下不到历史版本，下载链接还有签名...合着全拿来防用户了...

看完这个描述，不会是 MiTM ，一定是有什么漏洞的。楼主如果没有什么介意的隐私的话，可以把系统日志打包 po 上来看看

楼主完全不懂自己写的东西。

AI 生成 /go/promotion

@livid

@XuanYuan 脑子是个好东西，希望你用过…

@jsjcjsjc 你自己翻你的劳动合同，外企更严。上面写了公司设备上你没有隐私。所有的东西都有各种各样的日志。包括 TLS Inspection 都是开的。

我觉得你是不是不要直接用 claude coworker 这名字……让人以为是 anthropic 官方出的，有商标使用权问题吧

合规吗？ legal 不找麻烦？

试试 atk x1

@HFX3389 不是拦截，是两次虚拟号转接做不到

冲招聘 kpi 用

为什么需要？能聊聊背后的需求场景吗？在这块，传统杀软做的已经很好了。

利益相关声明：行业从业人员

@loli bing 现在这种恶意广告接的比百度还多……