CVE-2024-37032

اجتياز المسار في Ollama مع خادم سجل مارق

• تعلم من Probllama: ثغرة تنفيذ الأوامر عن بُعد في Ollama (CVE-2024-37032) – نظرة عامة وتخفيفات

بيئة الثغرة

docker run -d -v ollama:/root/.ollama -p 11434:11434 --name ollama ollama/ollama:0.1.33

خادم السجل المارق

• يرجى تعديل HOST ليطابق مضيفك يجب أن يكون بدون منفذ
• تشغيل باستخدام python3 server.py

تشغيل poc

• يرجى تعديل HOST ليطابق مضيف خادم السجل المارق الخاص بك، و target_url ليطابق مضيف الثغرة