CVE-2024-2928

CVE-2024-2928 के लिए mlflow में मनमाना फ़ाइल पढ़ने का एक्सप्लॉइट (विशेष रूप से संस्करण 2.9.2 में, जिसे संस्करण 2.11.3 में ठीक किया गया था)

एक्सप्लॉइट कोड का Linux पर परीक्षण किया गया

स्रोत: https://huntr.com/bounties/19bf02d7-6393-4a95-b9d0-d6d4d2d8c298

उपयोग python3 CVE-2024-2928.py -t 127.0.0.1 -p 5000

• चलाने के बाद, फ़ाइल का पूरा पथ दें

  • यदि फ़ाइल मौजूद है और प्रक्रिया के पास इसे पढ़ने के लिए पर्याप्त अनुमतियाँ हैं, तो सामग्री प्रदर्शित की जाएगी
  • अन्यथा "फ़ाइल नहीं मिली" संदेश दिखाई देगा

• बाहर निकलने के लिए Ctrl + C दबाएँ