CVE-2025-61765_PoC

摘要 python-socketio 5.14.0 之前的版本存在一个远程代码执行漏洞，在攻击者先前已获得服务器内部通信所用消息队列访问权限的多服务器部署中，攻击者可通过恶意 pickle 反序列化执行任意 Python 代码。 您可以在 GitHub Advisory 中找到此漏洞的详细分析。 运行 此演示涉及三个 docker 容器： 1. Redis 服务器 ：充当消息代理。 2. 易受攻击的 Socket.IO 服务器 ：一个基于 Flask 的服务器，使用 python-socketio 处理 WebSocket 连接，并通过 Redis 进行通信。 3. 攻击者客户端...