Supervisord遠程命令執行漏洞分析（CVE-2017-11610）

Supervisord是一款由Python語言開發，用於管理後臺應用（服務）的工具，方便運維人員使用圖形化界面進行管理。 近期，Supervisord曝出了一個需認證的遠程命令執行漏洞（CVE-2017-11610），通過POST請求Supervisord管理界面惡意數據，可以獲取服務器操作權限，存在嚴重的安全風險。 Supervisor介紹 Supervisor 是基於 Python 的

>>阅读原文<<