CVE-2024-37032

रोग रजिस्ट्री सर्वर के साथ Ollama में पथ ट्रैवर्सल

• Probllama: Ollama Remote Code Execution Vulnerability (CVE-2024-37032) – Overview and Mitigations से सीखें

भेद्यता वातावरण

docker run -d -v ollama:/root/.ollama -p 11434:11434 --name ollama ollama/ollama:0.1.33

रोग रजिस्ट्री सर्वर

• कृपया HOST को अपने होस्ट में बदलें बिना पोर्ट के
• python3 server.py से चलाएँ

POC चलाएँ

• कृपया HOST को अपने रोग रजिस्ट्री सर्वर होस्ट में और target_url को भेद्यता होस्ट में बदलें