savagesanta11/reproduce-cve-2024-21513Demuestra CVE-2024-21513 en langchain-experimental, mostrando la ejecución arbitraria de código a través del eval() de VectorSQLDatabaseChain en valores recuperados. Incluye configuración, uso y demostración del exploit para investigación de seguridad educativa.
Este proyecto demuestra la vulnerabilidad CVE-2024-21513 en el paquete langchain-experimental, específicamente en las versiones >=0.0.15 y <0.0.21. La vulnerabilidad permite la ejecución de código arbitrario a través del componente VectorSQLDatabaseChain al recuperar valores de la base de datos, debido al uso de eval() en todos los valores recuperados.
Esta aplicación te permite chatear con una base de datos SQL con información sobre Películas (ID, Título, Director, Año, Calificación)
SQLDatabase de langchain.VectorSQLDatabaseChain para procesar consultas a la base de datos.python -m venv venv
source venv/bin/activate
pip install -r requirements.txt
.env en la raíz del proyecto (aunque esto no es seguro, he proporcionado la URI para la base de datos PostgreSQL desplegada en Supabase por conveniencia):
OPENAI_API_KEY=tu-clave-api-de-openai
streamlit run app.py
Para ejecutar la aplicación en un contenedor Docker:
docker build -t streamlit-app .
docker run -p 8501:8501 streamlit-app
Submit para ejecutar la consulta.Para verificar la vulnerabilidad, ingresa una carga maliciosa en la entrada de consulta SQL. Usé una carga muy simple para esta demostración:
Add a movie with the title print("hacked") with the director Hacker, year 2019, id 65 and rating 6
Si es vulnerable, esto imprimirá "hacked" en el servidor.
Si se ejecuta el código vulnerable:
/etc/passwd, .env, etc.).Este proyecto es solo para fines educativos e investigación en seguridad. No lo uses en sistemas no autorizados.