سكربت استغلال ClearML

يحتوي هذا المستودع على سكربت استغلال بلغة بايثون لـ CVE-2024-24590. تم تصميم السكربت لرفع ملف pickle خبيث إلى ClearML، والذي ينفذ شل عكسية أو أمر مخصص.

الميزات

• يرفع قطعة أثرية pickle خبيثة إلى ClearML.
• ينفذ شل عكسية أو أمر مخصص على الجهاز الهدف.
• يدعم أسماء مشاريع ومهام مخصصة.
• يسمح بتعيين علامة على المهمة.

الاستخدام

المتطلبات الأساسية

• Python 3.x
• ClearML SDK
• argparse (عادةً ما يكون مضمنًا مع بايثون)

التثبيت

1. استنساخ المستودع:

   root@kitploit:~

   git clone https://github.com/diegogarciayala/CVE-2024-24590-ClearML-RCE-CMD-POC.git
   cd CVE-2024-24590-ClearML-RCE-CMD-POC
   

2. تثبيت ClearML SDK:

   root@kitploit:~

   pip install clearml
   clearml-init
   

تشغيل السكربت