CVE-2023-36281

PoC لـ CVE-2023-36281

لقد أحلت إلى هذا الـ PoC. لسوء الحظ، لا يعمل لأن فهارس subprocess.Popen تختلف في كل بيئة بايثون. ومع ذلك، يعالج كود الـ PoC الخاص بي هذه المشكلة.

التثبيت

$ pip install -r requirements.txt

التنفيذ

1. احصل على فهرس subprocss في بيئتك الخاصة، حيث قد يختلف من بيئة إلى أخرى.

الإدخال

$ python get_index_of_subprocess.py

الإخراج

subprcess.Popen index: 309.
Replace target_index in attack_prompt.json with this value.

2. استبدل target_index في attack_prompt.json بالقيمة التي حصلت عليها.