CVE-2024-37032

Path traversal en Ollama con servidor de registro malicioso

• Aprende de Probllama: Vulnerabilidad de ejecución remota de código en Ollama (CVE-2024-37032) – Descripción general y mitigaciones

Entorno de vulnerabilidad

docker run -d -v ollama:/root/.ollama -p 11434:11434 --name ollama ollama/ollama:0.1.33

Servidor de registro malicioso

• Modifica HOST a tu host DEBE SER SIN PUERTO
• Ejecuta con python3 server.py

Ejecutar PoC

• Modifica HOST a tu servidor de registro malicioso, y target_url a la máquina vulnerable
• Ejecuta python3 poc.py y revisa el registro del servidor de registro malicioso