CVE-2024-37032

Traversée de chemin dans Ollama avec un serveur de registre malveillant

• Apprenez à partir de Probllama : Vulnérabilité d'exécution de code à distance dans Ollama (CVE-2024-37032) – Vue d'ensemble et mesures d'atténuation

Environnement de vulnérabilité

docker run -d -v ollama:/root/.ollama -p 11434:11434 --name ollama ollama/ollama:0.1.33

Serveur de registre malveillant

• Veuillez modifier HOST pour votre hôte DOIT ÊTRE SANS PORT
• Exécutez avec python3 server.py

Exécution du PoC

• Veuillez modifier HOST pour l'hôte de votre serveur de registre malveillant, et pour l'hôte de vulnérabilité