Script d'exploitation ClearML

Ce dépôt contient un script d'exploitation Python pour CVE-2024-24590. Le script est conçu pour téléverser un fichier pickle malveillant vers ClearML, qui exécute un shell inversé ou une commande personnalisée.

Fonctionnalités

• Téléverse un artefact pickle malveillant vers ClearML.
• Exécute un shell inversé ou une commande personnalisée sur la machine cible.
• Prend en charge des noms de projet et de tâche personnalisés.
• Permet de définir une étiquette sur la tâche.

Utilisation

Prérequis

• Python 3.x
• SDK ClearML
• argparse (généralement inclus avec Python)

Installation

1. Clonez le dépôt :

   root@kitploit:~

   git clone https://github.com/diegogarciayala/CVE-2024-24590-ClearML-RCE-CMD-POC.git
   cd CVE-2024-24590-ClearML-RCE-CMD-POC
   

2. Installez le SDK ClearML :

   root@kitploit:~

   pip install clearml
   clearml-init