CVE-2023-36281

PoC von CVE-2023-36281

Ich habe mich auf diesen PoC bezogen. Leider funktioniert es nicht, da die Indizes von subprocess.Popen in jeder Python-Umgebung unterschiedlich sind. Mein PoC-Code behebt dieses Problem jedoch.

Installation

$ pip install -r requirements.txt

Ausführung

1. Index von subprocss in Ihrer eigenen Umgebung abrufen, da er je nach Umgebung unterschiedlich sein kann.

Eingabe

$ python get_index_of_subprocess.py

Ausgabe

subprcess.Popen index: 309.
Replace target_index in attack_prompt.json with this value.

2. Ersetzen Sie target_index in attack_prompt.json durch den erhaltenen Wert.

3. Exploit

Eingabe

$ python exploit.py

Ausgabe

README.md  attack_prompt.json  get_index_of_subprocess.py  exploit.py  requirements.txt