CVE-2023-36281

PoC de CVE-2023-36281

Me referí a este PoC. Desafortunadamente, no funciona porque los índices de subprocess.Popen son diferentes en cada entorno de Python. Sin embargo, mi código PoC soluciona este problema.

Instalación

$ pip install -r requirements.txt

Ejecución

1. Obtén el índice de subprocess en tu propio entorno, ya que puede ser diferente para cada entorno.

Entrada

$ python get_index_of_subprocess.py

Salida

subprcess.Popen index: 309.
Replace target_index in attack_prompt.json with this value.