ClearML शोषण स्क्रिप्ट

यह रिपॉजिटरी CVE-2024-24590 के लिए एक Python शोषण स्क्रिप्ट शामिल करती है। स्क्रिप्ट ClearML पर एक दुर्भावनापूर्ण pickle फ़ाइल अपलोड करने के लिए डिज़ाइन की गई है, जो रिवर्स शेल या कस्टम कमांड निष्पादित करती है।

विशेषताएँ

• ClearML पर एक दुर्भावनापूर्ण pickle आर्टिफैक्ट अपलोड करता है।
• लक्ष्य मशीन पर रिवर्स शेल या कस्टम कमांड निष्पादित करता है।
• कस्टम प्रोजेक्ट और कार्य नामों का समर्थन करता है।
• कार्य पर टैग सेट करने की अनुमति देता है।

उपयोग

पूर्वापेक्षाएँ

• Python 3.x
• ClearML SDK
• argparse (आमतौर पर Python में शामिल होता है)

स्थापना

1. रिपॉजिटरी को क्लोन करें:

   root@kitploit:~

   git clone https://github.com/diegogarciayala/CVE-2024-24590-ClearML-RCE-CMD-POC.git
   cd CVE-2024-24590-ClearML-RCE-CMD-POC
   

2. ClearML SDK स्थापित करें:

   root@kitploit:~

   pip install clearml
   clearml-init