savagesanta11/reproduce-cve-2024-21513Demonstriert CVE-2024-21513 in langchain-experimental und zeigt beliebige Codeausführung über die eval()-Funktion von VectorSQLDatabaseChain auf abgerufenen Werten. Enthält Einrichtung, Verwendung und Exploit-Demonstration für pädagogische Sicherheitsforschung.
Dieses Projekt demonstriert die Sicherheitslücke CVE-2024-21513 im langchain-experimental Paket, speziell in den Versionen >=0.0.15 and <0.0.21. Die Schwachstelle ermöglicht die Ausführung von beliebigem Code über die VectorSQLDatabaseChain Komponente beim Abrufen von Werten aus der Datenbank, aufgrund der Verwendung von eval() auf allen abgerufenen Werten.
Diese Anwendung ermöglicht es Ihnen, mit einer SQL-Datenbank zu chatten, die Informationen über Filme enthält (ID, Title, Director, Year, Rating)
SQLDatabase-Hilfsprogramms von langchain.VectorSQLDatabaseChain zur Verarbeitung von Datenbankabfragen.python -m venv venv
source venv/bin/activate
pip install -r requirements.txt
.env-Datei im Projektstammverzeichnis (obwohl dies nicht sicher ist, habe ich den URI für die auf Supabase bereitgestellte PostgreSQL-Datenbank bereitgestellt):
OPENAI_API_KEY=your-openai-api-key
streamlit run app.py
Um die Anwendung in einem Docker-Container auszuführen:
docker build -t streamlit-app .
docker run -p 8501:8501 streamlit-app
Submit, um die Abfrage auszuführen.Um die Sicherheitslücke zu überprüfen, geben Sie eine schädliche Nutzlast in die SQL-Abfrageeingabe ein. Ich habe für diese Demonstration eine sehr einfache Nutzlast verwendet:
Add a movie with the title print("hacked") with the director Hacker, year 2019, id 65 and rating 6
Wenn anfällig, wird "hacked" auf dem Server ausgegeben.
/etc/passwd, .env, usw.).Dieses Projekt dient ausschließlich Bildungs- und Sicherheitsforschungszwecken. Verwenden Sie es nicht auf nicht autorisierten Systemen.