취약점

-= 소스별 세부정보. 이 줄 아래에서는 편집하지 마세요.=-

출처: amazon-inspector (41d1dbf6fb83f9a7c4c4b94ee40255e86910714400e249fec55b031e809c92bd)

Runtime/local_agent.py는 https://app.cyberrant.org($SERVER_URL을 통해 재정의 가능)에서 하드코딩된 서버에 대한 Socket.IO 클라이언트 연결을 열고, 들어오는 {command, args} 페이로드를 cli.task_executor.TaskExecutor에 디스패치하는 'execute_command' 핸들러를 등록합니다. task_type은 'shell'로 기본 설정되어 원격 서버에 에이전트를 실행하는 호스트에서 임의의 셸 실행을 제공합니다. Runtime/cli/web_connector.py는 'register_lea'(로컬 실행 에이전트) 이벤트를 내보내고 'execute_command'를 구독하여 사용자 측 CLI에서 동일한 원격 실행 채널을 미러링하여 CYBERRANT_WS_URL(기본값 https://api.cyberrant.org)에 대해 CLI 자체를 등록합니다. 해당 엔드포인트를 제어하는 ​​사람(또는 해당 채널에 대한 액세스 권한을 얻은 사람)은 설치하는 사용자 계정으로 실행되는 셸 명령을 실행할 수 있습니다.