Ollama CVE-2024-39722 Exploit-Tool

Dieses Tool wurde entwickelt, um CVE-2024-39722 auszunutzen, eine Schwachstelle zur Offenlegung der Modell-Existenz in Ollama-Versionen bis einschließlich 0.1.45. Es ermöglicht Benutzern zu überprüfen, ob ein Ollama-Server verwundbar ist, und zu versuchen, vorhandene Modelle auf dem Server zu entdecken. Darüber hinaus kann es die offizielle Ollama-Modellbibliothek durchsuchen, um eine Liste potenzieller Modelle für Tests zu erstellen. 中文

Schwachstellendetails

• CVE-ID: CVE-2024-39722
• Beschreibung: Ollama-Versionen <= 0.1.45 sind anfällig für eine Offenlegung der Modell-Existenz. Durch Senden einer speziell präparierten Anfrage an den Endpunkt /api/push kann ein Angreifer feststellen, ob ein bestimmtes Modell (einschließlich benutzerdefinierter Modelle, die nicht in der öffentlichen Bibliothek sind) auf dem Server vorhanden ist.
• Betroffene Versionen: <= 0.1.45
• CVSS-Score: 7.5 (Hoch)

Funktionen

• Ollama-Modellbibliothek durchsuchen: Ruft die Liste der Modelle aus der offiziellen Ollama-Bibliothek (https://ollama.com/library) ab.
• Versionsprüfung: Überprüft, ob die Ziel-Ollama-Serverversion verwundbar ist.
• Schwachstelle ausnutzen: Versucht, vorhandene Modelle auf einem verwundbaren Ollama-Server mithilfe einer Liste bekannter Modellnamen zu entdecken.
• Mehrthread-Ausnutzung: Verwendet mehrere Threads für eine schnellere Modellentdeckung.
• Ausgabe der Ergebnisse: Speichert durchsuchte Modelle und geleakte Modelle in einer JSON-Datei.

Anforderungen

• Python 3.x
• requests
• lxml
• termcolor

Installation

1. Klonen Sie das Repository oder laden Sie das Skript CVE_2024_39722.py herunter.
2. Installieren Sie die erforderlichen Python-Pakete:
   root@kitploit:~

   pip install requests lxml termcolor
   

Verwendung

python CVE_2024_39722.py [options]

Optionen

• -h, --help: Hilfemeldung anzeigen und beenden.
• -u URL, --url URL: Ziel-Ollama-Server-URL (z.B. http://localhost:11434).
• -c, --crawl: Ollama-Modellbibliothek durchsuchen und in links.json speichern.
• -o OUTPUT, --output OUTPUT: Ausgabedatei für Ergebnisse (Standard: results.json).
• -t THREADS, --threads THREADS: Anzahl der für die Ausnutzung zu verwendenden Threads (Standard: 10).
• -v, --version-check: Nur prüfen, ob der Ziel-Ollama-Server basierend auf seiner Version verwundbar ist.

Beispiele

1. Hilfe anzeigen:

   root@kitploit:~

   python CVE_2024_39722.py -h
   

2. Ollama-Modellbibliothek durchsuchen: Dies ruft Modellnamen von https://ollama.com/library ab und speichert sie in links.json.

   root@kitploit:~

   python CVE_2024_39722.py --crawl
   

3. Prüfen, ob ein Zielserver verwundbar ist:

   root@kitploit:~

   python CVE_2024_39722.py -u http://localhost:11434 --version-check
   

4. Einen Zielserver ausnutzen: Dies prüft zunächst die Serverversion. Wenn verwundbar, wird links.json verwendet (durchsuchen, falls nicht vorhanden, oder vorhandene verwenden), um auf Modell-Existenz zu testen.

   root@kitploit:~

   python CVE_2024_39722.py -u http://localhost:11434
   

5. Mit einer bestimmten Anzahl von Threads ausnutzen:

   root@kitploit:~

   python CVE_2024_39722.py -u http://localhost:11434 -t 20
   

6. Ausnutzen und Ergebnisse in einer benutzerdefinierten Datei speichern:

   root@kitploit:~

   python CVE_2024_39722.py -u http://localhost:11434 -o discovered_models.json
   

Haftungsausschluss

Dieses Tool ist ausschließlich für Bildungszwecke und autorisierte Sicherheitstests bestimmt. Verwenden Sie es nicht auf einem System ohne ausdrückliche Genehmigung des Eigentümers. Der Autor übernimmt keine Verantwortung für Missbrauch oder Schäden, die durch dieses Tool verursacht werden.